Preprint badaczy IMDEA Networks opisuje testy dziewięciu konsumenckich chatbotów AI przeprowadzone w Hiszpanii w maju 2026 r. We wszystkich badanych konfiguracjach usługi kontaktowały się z co najmniej jedną zewnętrzną usługą reklamową lub śledzącą. Artefakty związane z rozmowami trafiały do podmiotów trzecich w przypadku części klientów przeglądarkowych i aplikacji Android.
Badanie objęło ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Le Chat i Meta AI. Badacze przypisali 124 zewnętrzne domeny do 44 organizacji; 34 z nich zaklasyfikowali jako usługi reklamowe lub śledzące.
Dane związane z rozmowami trafiały do części klientów
Badacze odnotowali ujawnienie artefaktów związanych z rozmowami w 6 z 9 klientów przeglądarkowych oraz w 3 z 8 klientów Android. Do takich danych należały między innymi identyfikatory rozmów, linki, tytuły, prompty i zrzuty ekranu.
| Platforma klienta | Klienci z ujawnionymi artefaktami rozmów | Przetestowani klienci |
| Przeglądarka | 6 | 9 |
| Android | 3 | 8 |
W pięciu klientach przeglądarkowych badacze zaobserwowali przekazanie podmiotom trzecim adresów URL rozmów lub powiązanych z nimi identyfikatorów. W trzech przypadkach stało się to domyślnie, a w dwóch — po zaakceptowaniu nieistotnych plików cookie. W testowanych przepływach żaden klient Android nie przekazał adresu URL rozmowy.
Testy Android objęły osiem klientów, ponieważ badaczom nie udało się uzyskać śladów z aplikacji Gemini.
Śledzenie, linki udostępniania i późniejsze pobrania
Zwykłe działanie klienta i udostępnienie rozmowy to odrębne przepływy. W osobnym teście badacze sprawdzili linki utworzone za pomocą funkcji udostępniania: rozmowy otwierały się z takiego linku bez logowania we wszystkich testowanych usługach.
Badacze przeprowadzili też test z kontrolnymi adresami URL. Taki unikalny adres umieszcza się w testowej rozmowie, by odnotować jego późniejsze otwarcie. W przypadku Grok odnotowali 70 późniejszych aktywacji z 70 adresów IP w 14 krajach, na czterech kontynentach. Wielokrotne późniejsze pobrania w tym teście dotyczyły Grok.
Co zmienił wybór plików cookie i konta płatne?
Odrzucenie nieistotnych plików cookie ograniczyło niektóre przepływy, ale nie zatrzymało większości śledzenia. W badanych konfiguracjach nadal aktywnych było 80,8% trackerów.
Infrastruktura śledząca w testowanych kontach konsumenckich bezpłatnych i premium była zasadniczo podobna. W aplikacji Claude na Androida Intercom i Sentry pojawiły się podczas testu konta bezpłatnego, ale nie premium. Badanie nie obejmowało kont dla firm ani instytucji rządowych.
Jak korzystać z chatbotów z większą ostrożnością?
Wyniki opisują określone testy konsumenckich klientów, a nie wszystkie wersje usług i możliwe konfiguracje. Jeśli korzystasz z publicznego chatbota, nie wpisuj do niego zbędnych danych wrażliwych. Przed utworzeniem linku do rozmowy sprawdź ustawienia udostępniania — w badanych usługach osoba mająca taki adres mogła otworzyć rozmowę bez logowania.
