מחקר מזהיר: השיחות שלך עם אינטליגנציה מלאכותית אולי אינן בסודיות שאתה חושב

סדה ניוז - מחקר שפורסם באתר "LeakyLM" גילא את הסיכונים לפרטיות שלדבריו משפיעים על מספר פלטפורמות בולטות של אינטליגנציה מלאכותית גנרטיבית, כולל "שאט ג'י פי טי" ו"קלוד" ו"גרוק" ו"פרפלקסיטי", באמצעות מה שהחוקרים תיארו כדליפת נתוני שיחות ונתונים מזהים לשירותי מעקב ופרסום של צדדים שלישיים. לפי המחקר, הבעיה אינה נוגעת רק להימצאות כלים לניתוח ומעקב בתוך שירותים אלה, אלא גם בדרך שבה ניתן לקשר את הקישורים לשיחות ונתוני המשתמשים למזהי פרסום ופרופילים באינטרנט.

החוקרים טוענים שהם בדקו ארבע פלטפורמות של אינטליגנציה מלאכותית, ומצאו יותר מ-13 כלים מעקב חיצוניים, והצביעו על כך שכל ארבע הפלטפורמות שנבדקו הושפעו בדרגות שונות. כמו כן, האתר מדווח כי הפרקטיקות הללו אינן מוסברות למשתמשים באופן ישיר וברור, על אף שמדיניות הפרטיות של החברות מאשרת את איסוף השיחות ונתוני השימוש והסתמכות על קובצי Cookies של צדדים שלישיים לצרכים הקשורים לניתוחים ופרסומות.

קישורים חושפים שיחות

אחת מהנקודות הרגישות במחקר מתמקדת בקישורים לשיחות עצמן. החוקרים טוענים כי קישורים לחלק מהשיחות מועברים לשירותי מעקב כמו "Meta Pixel" ו"Google Analytics", בעוד שבחלק מהמקרים קישורים אלה עשויים להיות מספיקים כדי לגשת לתוכן השיחה או למידע שמגלה את נושא השיחה. הדו"ח מוסיף שעל הכותרות או כתובות הדפים של השיחות עשויות להיות רמזים רגישים על ענייני המשתמש או בעיותיו או מהות הנושא שהוא דן עליו עם העוזר החכם.

החוקרים מצאו כי "שאט ג'י פי טי" שלח את הקישור לשיחה המלאה ואת כתובת הדף ל"Google Analytics" בעת טעינת הדף למשתמשים הרשומים בקטגוריה החינמית, ללא קשר להסכמה או דחיית קובצי Cookies, לפי מה שדווח. הם ציינו כי ב"גרוק" ניתן היה לזהות דליפת הקישור לשיחה וכתובת הדף ל"Google Analytics" ו"DoubleClick", ובחלק מהמקרים גם ל"TikTok" ו"Meta", עם הערה שחלק מהשיחות או התמונות הקשורות עשויות להיות זמינות באורח ציבורי בהקשרים של שיתוף.

לעומת זאת, במקרה של "קלוד", המחקר מציין דליפות מסוג שונה, כמו שליחת כתובות הדוא"ל וכתובת השיחה ל"Intercom", בנוסף לרמזים לקישור בין פעילות המשתמש דרך כלים שונים בצד השרת בעת קבלת קובצי Cookies שאינם חיוניים. ב"פרפלקסיטי", אומר המחקר כי החברה הפסיקה את "Meta Pixel" באפריל 2026, אך החוקרים זיהו המשך שליחת נתונים אחרים כמו כתובת הדוא"ל הגולמית או כתובת השיחה ונתונים מטווחים לכלים כמו "Datadog" ו"Singular".

קישור השיחה לזהות

הדו"ח מציין כי הסיכון אינו מוגבל רק להעברת קישור או כתובת דף, אלא מתרחב לאפשרות לקשר בין השיחה לבין זהות המשתמש. החוקרים מסבירים כי חלק משירותי המעקב מקבלים עם הקישורים לשיחות קובצי Cookies ומזהים אחרים שיכולים לעזור, לפי מדיניות החברות הללו עצמן, לקשר בין הפעילות האלקטרונית לפרופילים התנהגותיים או פרסומיים. במקרים מסוימים, אומר הדו"ח, פעולות המעקב כוללות גם מקטעי דוא"ל או מנגנוני סנכרון של פרופילים, דבר שיכול להקל על הכרה מחדש של המשתמש או על הסרת זהותו האנונימית.

ממצאים אלה מקבלים רגישות רבה יותר, לפי המחקר; מכיוון שמשתמשי העוזרים החכמים משתפים עם הגורמים הללו הרבה מידע אישי ורגיש, מנקודת מבט של עוזרים מהימנים. האתר מפנה למחקרים קודמים שהראו כי משתמשים מגלים למערכות גנרטיביות נתונים אישיים בהקשרים לא צפויים, הכוללים נושאים בריאותיים, נפשיים או אישיים. החוקרים רואים כי הסיכונים הללו אינם מוגבלים רק ליחידים, אלא נוגעים גם לחברות ולסקטור הציבורי; היות ויכולה לדלוף קניין רוחני או מידע ארגוני רגיש.

ערפל בפרטיות

המחקר מבקר את מה שמתארים כערפל בכלי הפרטיות. הוא מציין כי הפלטפורמות שנחקרו מספקות הגדרות לשליטה בפרטיות ולראות את השיחות, אך עשויות לרמוז על הגנה חזקה יותר ממה שנעשה בפועל בחלק מהסצנריות. הוא מוסיף כי מודלי ההסכמה על קובצי Cookies עצמם סובלים ממחסור בשקיפות; מכיוון שהחוקרים זיהו מקרים שבהם מתקיים המעקב על אף אפשרויות המשתמש, או בדרך שקשה לאתרה דרך הדפדפן בשל השימוש בערוצי מעקב בצד השרת.

והדו"ח אינו טוען שיש לו доказція שהגורמים החיצוניים "קוראים" את השיחות באמת, אך הוא אומר שהאפשרות לגישה או לקישור היא קיימת מבחינה טכנית, ועצם זה יוצר סיכון מבני על הפרטיות. מכאן, החוקרים מסיקים כי מה שמתרחש משקף את המעבר של מודל האינטרנט המבוסס על מעקב ופרסום גם לסביבת העוזרים הגנרטיביים, בזמן ששרותים אלה מתפתחים במהירות והופכים לחלק מהותי בחיי המשתמשים היומיים והעסקיים.

כך, המחקר מדגיש צד פחות בולט במירוץ לאינטליגנציה מלאכותית, לא רק במה שהפלטפורמות הללו יכולות לעשות, אלא גם כיצד בנויות הכלכלות הדיגיטליות שלהן, כיצד מתנהלות השיחות של המשתמשים בהן, ועד כמה השיחות הללו נותרות באמת פרטיות.