Els assistents de IA espien la teva navegació: un nou estudi exposa el robatori de dades sensibles

Segun estudi, poden capturar i compartir dades sensibles dels usuaris, com a informació bancària, expedients acadèmics i fins i tot números de seguretat social. 

Els assistents de IA més populars

Els investigadors van examinar 10 dels assistents de IA més populars, inclosos ChatGPT de OpenAI i Copilot de Microsoft, tant en tasques públiques com en llocs web privats, com a portals de salut universitaris. Tots els assistents, amb l'única excepció de Perplexity AI, van mostrar indicis que recopilen aquestes dades per a perfilar als usuaris o personalitzar els seus serveis, la qual cosa podria violar les normes de privacitat de dades.

Com es recopilen les dades privades

Segons l'estudi, alguns assistents de IA, com Merlin i l'assistent de Sider, no deixen de registrar l'activitat dels usuaris en entrar en espais privats de la web. Això significa que diversos de l'elstransmeten el contingut complet de les pàgines que l'usuari està veient als seus servidors. En el cas de Merlin, es va detectar que va capturar detalls bancaris, expedients de salut i acadèmics, i un número de seguretat social introduït en un lloc web d'impostos dels EUA Altres assistents, com  TinaMind, van compartir les peticions dels usuaris i informació d'identificació, com l'adreça IP, amb Google Analytics. Això podria permetre un "seguiment potencial entre llocs i la segmentació d'anuncis", segons l'informe.

Personalització 

L'estudi també va trobar que e nels navegadors de Google, Copilot, Monica i Sider, l'assistent de ChatGPT feia suposicions sobre l'edat, el gènere, els ingressos i els interessos dels usuaris per a personalitzar les seves respostes al llarg de diverses sessions de navegació. A més, en el cas de Copilot, l'historial complet del xat s'emmagatzema en segon pla en el navegador, la qual cosa suggereix que "aquests historials persisteixen al llarg de les sessions de navegació".