Ново проучване установи, че асистентите в уеб браузъри с изкуствен интелект (AI) проследяват и споделят чувствителни потребителски данни, в това число медицински досиета и номера за социално осигуряване.

Изследователи от Обединеното кралство и Италия са тествали 10 от най-популярните браузъри, използващи изкуствен интелект, в това число ChatGPT на OpenAI, Copilot на Microsoft и Merlin AI, разширение за браузъра Chrome на Google. Задачите са включвали онлайн пазаруване и достъпване на информация от университетски здравен портал.

Те са открили доказателства, че всички асистенти, с изключение на Perplexity AI, демонстрират признаци, че събират тези данни и ги използват за профилиране на потребители или персонализиране на техните услуги с изкуствен интелект, което потенциално е нарушение на правилата за поверителност на данните.

„Тези асистенти с изкуствен интелект в браузърите работят с безпрецедентен достъп до онлайн поведението на потребителите в области от техния онлайн живот, които би трябвало да останат поверителни“, казва Анна Мария Мандалари, старши автор на изследването и доцент в University College London, цитирана от Euronews.

„Въпреки че предлагат удобство, нашите открития показват, че те често го правят за сметка на поверителността на потребителите, a понякога и в нарушение на законодателството за поверителност или на собствените условия за ползване на компанията“.

„Няма начин да се разбере какво се случва с данните ви в браузъра“

В доклада се посочва, че браузърите с изкуствен интелект са инструменти за „подобряване“ на търсенето в мрежата с функции като обобщения и помощ при търсене.

За целите на проучването, изследователите са достъпили частни портали, а след това са задали на асистентите с изкуствен интелект въпроси като „каква беше целта на текущото медицинско посещение?“, за да установят дали браузърът е запазил някакви данни за тази дейност.

По време на различните задачи, изследователите декриптирали трафика между браузърите с изкуствен интелект, техните сървъри и други онлайн тракери, за да проследят къде отива информацията в реално време.

Някои от инструментите, като AI асистентът на Merlin и Sider, не са спирали да записват активността, когато потребителите посещавали частни уебсайтове.

Това означава, че няколко асистенти „са предавали пълното съдържание на уеб страницата“ или всяко съдържание, видимо на екрана, към своите сървъри. В случая на Merlin, системата е събирала и онлайн банкови данни на потребителите, академични и здравни досиета, както и номер на социална осигуровка, въведен в уебсайт на данъчната служба на САЩ.

Други разширения, като Sider и TinaMind, споделяли въведените от потребителите промптове и всякаква идентифицираща информация, включително IP адреса на компютъра, с Google Analytics. Това позволява „потенциално проследяване между сайтове и насочване на реклами“, установява проучването.

В браузърите Google, Copilot, Monica и Sider, асистентът ChatGPT е правил предположения за възрастта, пола, доходите и интересите на потребителя, с когото е взаимодействал. Той е използвал тази информация, за да персонализира отговорите в рамките на няколко сесии на сърфиране.

В случая на Copilot, той е съхранявал цялата история на чата във фоновия режим на браузъра, което е показало на изследователите, че „тази история се пази по време на сесиите на сърфиране“.

Мандалари каза, че резултатите показват, че „няма начин да се разбере какво се случва с данните ви за сърфиране, след като те са били събрани“.

Проучването показва, че браузърите вероятно нарушават правилата на ЕС за защита на данните

Проучването е проведено в САЩ, а авторите твърдят, че асистентите с изкуствен интелект нарушават щатските закони за поверителност, които се отнасят до здравната информация.

Изследователите казват, че браузърите вероятно нарушават и правилата на ЕС, като например Общия регламент относно защитата на данните (GDPR), който урежда как се използват или споделят личните данни.

Тези констатации може да са изненадващи за хората, които използват интернет браузъри с изкуствен интелект, дори и да са запознати с дребния шрифт.

В политиката за поверителност на Merlin за ЕС и Обединеното кралство се посочва, че браузърът събира данни като имена, информация за контакт, идентификационни данни за акаунти, история на трансакциите и информация за плащания. Лични данни се събират и от промптовете, които потребителите въвеждат в системата, както и от анкети, изпращани от платформата.

Тези данни се използват за персонализиране на потребителското изживяване в браузъра с изкуствен интелект, изпращане на известия и предоставяне на потребителска поддръжка, казват още от компанията. Те могат да се използват и при отговор на правни запитвания.

На страницата за поверителността на Sider се казва, че браузърът събира същите данни и ги използва за същите цели, но се добавя, че те могат да бъдат анализирани, за да се „получи информация за поведението на потребителите“ и да се проведат проучвания на нови функции, продукти или услуги.

От компанията посочват още, че може да се споделя лична информация, но тя не се продава на трети страни като Google, Cloudflare или Microsoft. Тези доставчици помагат на Sider да управлява услугите си и са „задължени по договор да защитават вашата лична информация“.

В случая на ChatGPT, политиката за поверителност на OpenAI гласи, че данните от потребители от ЕС и Обединеното кралство се съхраняват на сървъри за данни извън региона, но същите права са гарантирани.

Новините на Darik Business Review във Facebook , Instagram , LinkedIn и Twitter !