Badanie IMDEA Networks wykazało, że w testach przeprowadzonych w Hiszpanii w maju 2026 roku dane związane z rozmowami trafiały do podmiotów trzecich z 6 z 9 klientów webowych i 3 z 8 aplikacji Androida. Wyniki dotyczą testowanych konfiguracji dziewięciu usług AI, a nie każdej rozmowy z chatbotem.
Co ujawniały testowane chatboty
Naukowcy sprawdzili ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Le Chat i Meta AI. Analizowali klientów webowych wszystkich dziewięciu usług oraz aplikacje Androida ośmiu z nich.
| Typ klienta | Liczba testowanych klientów | Klienci z zaobserwowanym ujawnianiem danych z rozmów |
| Web | 9 | 6 |
| Android | 8 | 3 |
Badane dane obejmowały tytuły rozmów, prompty, zrzuty ekranu, identyfikatory i adresy URL. W przypadku ChatGPT badacze zaobserwowali przekazywanie identyfikatorów rozmów do Datadog, a w części warunków testu webowego także adresu rozmowy.
Łącznie w testach odnotowano 124 domeny podmiotów trzecich przypisane do 44 organizacji. Badacze zaklasyfikowali 34 z tych organizacji jako usługi reklamowe i śledzące; każda z badanych usług łączyła się z co najmniej jedną organizacją tej kategorii.
Odrzucenie cookies nie zatrzymało wszystkich trackerów
Po odrzuceniu opcjonalnych plików cookie aktywnych pozostało 80,8% zaobserwowanych trackerów stron trzecich. Osobno badanie wykazało, że w tych warunkach dane nadal zbierano w czterech z dziewięciu usług. Pierwszy wynik dotyczy trackerów, drugi — usług.
W testach webowych badacze porównywali pominięcie wyboru cookies, ich odrzucenie i akceptację. Aplikacje Androida na ogół nie oferowały przy uruchomieniu równoważnego wyboru dotyczącego cookies. Odrzucenie opcjonalnych plików cookie ograniczyło więc część obserwowanych przepływów, ale nie wszystkie.
Linki do rozmów i adresy canary
W testowanych konfiguracjach internetowych linki do rozmów Grok były domyślnie publiczne na kontach bezpłatnych i płatnych, chyba że użytkownik zrezygnował z takiego ustawienia. Publicznie dostępne były też linki do rozmów Perplexity w trybie gościa. Po udostępnieniu rozmowy Grok jej strona była dostępna bez logowania; w tym przepływie zrzut ekranu trafił do TikToka, a najnowszy prompt — do Meta i TikToka.
Badacze umieścili również specjalne adresy URL, nazywane adresami canary, w promptach i przesyłanych plikach, by rejestrować późniejsze odwołania do powiązanych zasobów Grok. Odnotowali 70 aktywacji z 70 adresów IP w 14 krajach; część nastąpiła po upływie od kilku godzin do kilku dni. Aktywacje są wynikiem żądań do tych adresów.
Jak przeprowadzono testy
Badacze ręcznie wpisywali z góry ustalone rozmowy i porównywali ustawienia zgody na cookies oraz rodzaje kont tam, gdzie były dostępne. Testy webowe prowadzili w Chrome 148.0.7778.167, a analizy aplikacji Androida na Google Pixel 3a z Androidem 12.
Wyniki opisują testy konsumenckich usług przeprowadzone w Hiszpanii w maju 2026 roku. Badanie nie obejmowało kont dla przedsiębiorstw ani administracji publicznej; jego autorzy zaznaczyli też, że obserwacje mogą się różnić zależnie od geografii i stanu konta.
