ทันเอไอ

งานวิจัยชี้บอท AI ยอดนิยม 9 แบรนด์ใหญ่เชื่อมต่อกับระบบติดตาม ส่งข้อมูลสนทนาให้บุคคลที่สาม

งานวิจัยล่าสุดเผยแพลตฟอร์มสนทนา AI ทั้งเว็บและแอปพลิเคชัน 9 รายการส่งข้อมูลการแชทและตัวระบุตัวตนไปยังบริษัทโฆษณาภายนอก

วารสารงานวิจัยเชิงระบบภายใต้ชื่อ "Prompt like a Butterfly, Sting like a Tracker: A Privacy Analysis of Web and Mobile Conversational AI Agents" โดยทีมนักวิจัยจากสถาบัน IMDEA Networks Institute และมหาวิทยาลัย Universidad Carlos III de Madrid (UC3M) ประเทศสเปน ได้เปิดเผยผลวิเคราะห์ความเป็นส่วนตัวของบริการปัญญาประดิษฐ์เชิงสนทนายอดนิยม 9 รายการ

บริการที่ตกเป็นเป้าหมายในการศึกษาครั้งนี้ประกอบด้วย ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Mistral's Le Chat และ Meta AI โดยผลการวิเคราะห์พบว่าบริการทั้งหมดมีการเชื่อมต่อกับบริการติดตาม (Tracking) หรือบริการโฆษณาของบุคคลที่สามอย่างน้อยหนึ่งแห่ง

นอกจากนี้ นักวิจัยยังค้นพบการรั่วไหลของข้อมูลที่ได้จากการสนทนา (conversation-derived artifacts) ซึ่งรวมถึงหัวข้อแชท (Chat titles), URL เว็บไซต์, ข้อความคำสั่ง (Prompts) และภาพหน้าจอ (Screenshots) โดยข้อมูลเหล่านี้ถูกส่งต่อไปยังบริษัทภายนอกพร้อมกับตัวระบุตัวตนถาวร (Persistent identifiers) ทำให้บริษัทโฆษณาหรือบุคคลที่สามสามารถนำข้อมูลสนทนาที่ละเอียดอ่อนไปผูกเข้ากับโปรไฟล์ของผู้ใช้งานจริงได้

จากผลการศึกษาดังกล่าว ทีมนักวิจัยระบุว่าพฤติกรรมการเชื่อมต่อและส่งต่อข้อมูลในลักษณะนี้มีความเสี่ยงที่จะไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป หรือ GDPR โดยเฉพาะในประเด็นเรื่องความโปร่งใสในการแจ้งข้อมูลให้ผู้ใช้งานทราบ และการมีฐานทางกฎหมายที่ถูกต้องในการนำข้อมูลไปประมวลผล