要聞列表您的 AI Chatbot 可能正在將您的對話洩漏給 Meta、TikTok 和 Google
Decrypt2026-05-07 18:06:46

您的 AI Chatbot 可能正在將您的對話洩漏給 Meta、TikTok 和 Google

ORIGINALYour AI Chatbot May Be Leaking Your Chats to Meta, TikTok and Google
AI 影響分析Grok 分析中...
📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯4324 字
簡要說明 - IMDEA Networks 的研究人員發現 ChatGPT、Claude、Grok 和 Perplexity 中嵌入了超過 13 個第三方追蹤器,其中包括來自 Meta、Google 和 TikTok 的工具。 - Grok 的情況最嚴重:訪客對話預設為公開,且 TikTok 的追蹤器透過 Open Graph 元數據接收了逐字對話內容。 - 拒絕 Cookie 並不總是有用。 當你在 AI 聊天機器人中輸入內容時,你可能認為對話僅限於你與機器之間。你錯了——一項新的研究明確指出還有誰在監聽。 IMDEA Networks Institute 的研究人員於 5 月 4 日發表的研究結果顯示,四大 AI 助理——ChatGPT、Claude、Grok 和 Perplexity——都在悄悄地與第三方廣告和分析服務共享數據,其中包括 Meta、Google 和 TikTok。該項目名為 LeakyLM,在這些平台上識別出超過 13 個嵌入的追蹤器。這些追蹤器沒有一個以淺顯易懂的語言向用戶揭露。 可以這樣理解:每次你開啟對話時,嵌入網頁中的隱形軟體工具就會向廣告聯播網回傳資訊——發送關於你是誰、你正在瀏覽哪個頁面,有時甚至是你輸入了什麼內容的詳細資訊。 實際洩漏的內容 最基本的洩漏是你的對話 URL——指向特定對話的網址。聽起來無害,對吧?問題在於,有幾個平台預設將這些 URL 公開,這意味著任何擁有連結的人都可以在不登入的情況下閱讀你的對話。當這些 URL 也被發送到 Meta 或 Google 的廣告系統時,這些公司就獲得了存取並閱讀你對話的能力。 研究人員表示:「洩漏 URL 不僅僅是元數據——它可能等同於洩漏對話本身。」 由 Elon Musk 旗下 xAI 開發的 AI 聊天機器人 Grok 是暴露風險最高的。該平台上的訪客對話預設為公開——無需登入即可閱讀。TikTok 的追蹤器不僅接收了 URL,還透過所謂的 Open Graph 元數據(一種用於在分享連結時生成預覽圖的標準)接收了逐字對話內容。基本上,TikTok 的系統接收了你對話的截圖。 Claude (Anthropic) 和 ChatGPT (OpenAI) 擁有更強的存取控制——除非你選擇分享,否則你的對話不會公開。但它們仍然會將對話 URL 和廣告 Cookie 等識別數據傳輸給 Meta 和 Google。對於 Claude 而言,這些數據是透過 Anthropic 自己的伺服器傳輸給 11 個廣告平台,而不是透過瀏覽器,這就是為什麼廣告攔截器無法阻止它的原因。 Perplexity 已於上個月移除了其 Meta 追蹤器。 你可以做些什麼 該研究承認,尚未證實 Meta 或 Google 確實閱讀了任何人的對話。但這樣做的基礎設施確實存在,且數據正在傳輸中。研究人員指出:「所研究的 LLM 提供了隱私控制來限制對話的可見性,但可能因暗示比實際執行更強的保護措施而誤導用戶。雖然我們目前沒有證據顯示對話被追蹤器閱讀,但永久連結的傳播以及延伸出的閱讀能力確實存在,因此存在潛在風險。」 這並非 AI 平台首次面臨隱私審查。正如 Decrypt 上個月報導的那樣,Claude 最近開始要求新訂閱者進行政府 ID 驗證——此舉引發了那些因監控擔憂而從 ChatGPT 轉向 Claude 的隱私意識用戶的反彈。 目前,實際的應對措施有限。在 Grok 上,請在設定中限制對話可見性,並明確撤銷你已經分享的任何連結。在 Claude 上,拒絕非必要 Cookie 至少可以停用 Meta Pixel。在 Perplexity 上,將對話設定為 Private。在 ChatGPT 上,盡可能拒絕 Cookie 可減少暴露,儘管 Google Analytics 仍會針對免費登入用戶執行。 如果你想深入了解並獲得全面保護,我們的 AI Privacy 指南可能是一個不錯的參考資源。 研究人員計劃將分析範圍擴大到 Meta AI、Microsoft Copilot 和 Google Gemini——這些平台在本次研究中被排除在外,因為它們同時作為 AI 提供商和廣告公司運作,使得威脅模型更加複雜。 研究結果已於 2026 年 4 月 13 日提交給數據保護機構。xAI 於 4 月 17 日收到通知。截至發稿時,沒有任何公司做出回應。
資料狀態✓ 已擷取全文閱讀原文(Decrypt)
🔍歷史類似事件· 關鍵字 + 標的比對6 則
💡 目前用關鍵字 + 標的比對(MVP)· 之後會升級為 embedding 語意搜尋
原始資訊
ID:9772fa38e2
來源:Decrypt
發佈:2026-05-07 18:06:46
分類:一般 · 導出分類 neutral
標的:未指定
社群投票:+0 /0 · ⭐ 0 重要 · 💬 0 留言