Анализ конфиденциальности популярных чат-ботов с ИИ: какие из них собирают больше всего данных

На фоне растущей обеспокоенности по поводу китайских моделей ИИ, таких как DeepSeek, ^[1] новое исследование показывает, что страхи могут быть преувеличены — по крайней мере, когда речь идёт о конфиденциальности данных. На самом деле, некоторые популярные американские чат-боты с искусственным интеллектом ^[2] могут собирать ещё больше личной информации.

Когда DeepSeek ^[1] в январе представила свою флагманскую модель ИИ с открытым исходным кодом, американская технологическая индустрия впала в истерику. Некоторые поддержали конкуренцию, заявив, что это «момент, когда ИИ стал спутником ^[3]».Тем не менее около 12 миллионов пользователей по всему миру загрузили чат-бота с ИИ через два дня после его запуска. Вскоре возникли многочисленные проблемы с конфиденциальностью и безопасностью, что побудило частные и государственные организации запретить использование DeepSeek в США и за рубежом ^[4].

Но вот в чём загвоздка: несмотря на весь этот ажиотаж, DeepSeek не является самым большим нарушителем конфиденциальности. Недавние данные от Surfshark ^[5], известного VPN-провайдера, показали, что Google Gemini является приложением с искусственным интеллектом, потребляющим больше всего данных. 

Исследователи проанализировали сведения о конфиденциальности следующих чат-ботов, наиболее популярных в Apple App Store: ChatGPT ^[6], Gemini ^[7], Copilot ^[8], Perplexity ^[9], DeepSeek ^[10], Grok ^[11], Jasper, Poe ^[12], Claude ^[13] и Pi. Затем они сравнили типы данных, которые собирает каждое приложение, а также то, собирает ли оно какие-либо данные, связанные с пользователями, и есть ли в приложении сторонние рекламодатели.

Проведенное расследование привело исследователей к выводу, что Google Gemini собирает значительно больше персональных данных: 22 из 35 типов пользовательских данных, включая высокочувствительные, такие как местоположение, пользовательский контент, список контактов устройства и историю посещенных страниц. В конечном счете, это намного превосходит данные, собранные другими популярными чат-ботами, включенными в исследование.

Только три компании — Gemini, Copilot и Perplexity — предоставляют точные сведения о местоположении пользователей. Однако около 30% чат-ботов передают третьим лицам, таким как брокеры данных, конфиденциальную информацию о пользователях, включая данные о местоположении и историю просмотров.

30% чат-ботов, упомянутых в статье, также собирают информацию о пользователях. В частности, Copilot, Poe и Jasper собирают данные о своих пользователях для использования в своих целях. Это означает, что информация, собранная в приложении, может быть связана с другими данными для персонализированной рекламы или анализа рекламных кампаний.

Кроме того, Copilot и Poe собирают идентификаторы устройств для этой цели, а Jasper собирает еще и данные о взаимодействии с продуктом, рекламные данные и «любые другие данные об активности пользователей в приложении», согласно экспертам Surfshark.

Спорная модель DeepSeek R1 занимает промежуточное положение, так что она не лучшая, но и не худшая. Она собирает в среднем 11 уникальных типов данных и преимущественно контактную информацию, пользовательский контент и диагностические данные.

Аналогичным образом, ChatGPT собирает 10 уникальных типов данных, включая контактную информацию, пользовательский контент, идентификаторы, данные об использовании и диагностику. Важно отметить, что ChatGPT также собирает историю чата, но пользователи могут вместо этого использовать «временный чат».

В то же время в политике конфиденциальности DeepSeek указано, что пользователи могут управлять историей своих чатов и удалять её в настройках.

Жалобы на нарушение конфиденциальности поступали в чат-бот DeepSeek по разным причинам, но в первую очередь они связаны с тем, что американская общественность подвергается повышенному риску слежки, кибервойн и других угроз национальной безопасности.

В политике конфиденциальности DeepSeek говорится: «Личная информация, которую мы собираем, может храниться на сервере, расположенном за пределами страны, в которой вы живёте. Мы храним собранную информацию на безопасных серверах, расположенных в Китайской Народной Республике».

Источник ^[14]