دراسة: بعض روبوتات الذكاء الاصطناعي تمنح أنظمة الإعلانات وصولاً غير مباشر للمحادثات

نشر باحثون من معهد IMDEA Networks Institute دراسة في 4 مايو تناولت ممارسات الخصوصية في بعض روبوتات الدردشة المدعومة بالذكاء الاصطناعي، وتشمل: ChatGPT، وClaude، وGrok، وPerplexity.

حددت الدراسة أكثر من 13 أداة تتبع خارجية مدمجة عبر هذه المنصات، بما يشمل خدمات مرتبطة بميتا، وجوجل، وتيك توك. وقال الباحثون إن أدوات التتبع تنقل معلومات مرتبطة بالمستخدمين، ونشاط التصفح، والمحادثات. وأوضحوا أن روابط المحادثات تمثل مصدر قلق رئيسياً يتعلق بالخصوصية، لأن بعض المنصات تجعل روابط المحادثات المشتركة متاحة للعامة من دون الحاجة إلى تسجيل الدخول. بالإضافة إلى ذلك، فإن إرسال تلك الروابط إلى أنظمة الإعلانات قد يتيح الوصول إلى محتوى المحادثات بالكامل.

ذكر الباحثون أيضاً أن تسريب الرابط لا يمثل مجرد بيانات وصفية، بل قد يعادل تسريب المحادثة نفسها. وقد تم تصنيف Grok على أنه الأكثر عرضة للمخاطر؛ لأن محادثات الضيوف على المنصة تكون عامة افتراضياً. وقال الباحثون إن أنظمة التتبع التابعة لتيك توك تلقت محتوى المحادثات عبر بيانات Open Graph الوصفية المستخدمة لإنشاء معاينات الروابط المشتركة.

أظهرت الدراسة أيضاً أن Claude وChatGPT يطبقان ضوابط وصول أقوى؛ إذ تبقى المحادثات خاصة ما لم يشاركها المستخدم بنفسه. ومع ذلك، قال الباحثون إن الخدمتين ما زالتا تنقلان روابط المحادثات، وبيانات تعريف إعلانية إلى أنظمة ميتا وجوجل.

أشار الباحثون أيضاً إلى أن Claude يمرر بعض البيانات المتعلقة بالإعلانات عبر خوادم أنثروبيك الخاصة إلى 11 منصة إعلانية، وهو ما يقلل من فعالية أدوات حجب الإعلانات المعتمدة على المتصفح. في المقابل، قال الباحثون إنهم لم يثبتوا أن ميتا أو جوجل أو تيك توك قامت فعلياً بقراءة محادثات المستخدمين، لكنهم أكدوا أن البنية التقنية التي تسمح بذلك موجودة بسبب نقل البيانات عبر أنظمة التتبع.

من ناحية أخرى، أوضحت الدراسة أن أدوات الخصوصية الحالية في منصات الذكاء الاصطناعي قد تضلل المستخدمين عبر الإيحاء بوجود حماية أقوى مما يتم تطبيقه فعلياً. وأوصى الباحثون مستخدمي Grok بتقييد إعدادات ظهور المحادثات وإلغاء الروابط التي تمت مشاركتها سابقاً. كما أن رفض ملفات تعريف الارتباط غير الأساسية في Claude يعطل Meta Pixel، بينما يستطيع مستخدمو Perplexity تفعيل المحادثات الخاصة. بالإضافة إلى أن رفض ملفات تعريف الارتباط في ChatGPT قد يقلل التعرض لمشاركة البيانات، رغم استمرار تشغيل Google Analytics للمستخدمين المجانيين المسجلين.

قال الباحثون إنهم يخططون لتوسيع نطاق الدراسة ليشمل Meta AI، وMicrosoft Copilot، وGoogle Gemini خلال أبحاث مستقبلية. وذكروا أنهم قدموا نتائج الدراسة إلى هيئات حماية البيانات في 13 أبريل 2026.