Реклама переехала внутрь ИИ-чатов: что утекает из ваших переписок
Исследователи из IMDEA Networks проверили девять популярных ИИ-ассистентов в браузере и на Android и нашли внутри них ту же рекламную машинерию, что и на обычных сайтах. Наружу уходят заголовки переписок, ссылки на них, а в отдельных случаях сами запросы и скриншоты, причём получатели — компании, которые зарабатывают на рекламе. Работа принята на профильную конференцию по приватности, материалы выложены для повторной проверки.
Кого проверяли
В выборку попали девять сервисов: ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Copilot, Le Chat и Meta AI. Проверяли обе площадки — веб-версию и приложение для Android.
Метод обычный для таких работ: смотрят, какие запросы уходят с устройства и куда, а не что написано в политике конфиденциальности. Политику пишет юрист, а трафик показывает, что происходит.
Что именно утекает
Разброс большой, но общая картина такая.
- Заголовки переписок. Название чата обычно собирается из первой фразы, то есть из сути вашего вопроса.
- Ссылки на конкретные диалоги. Адрес чата в сочетании с идентификатором пользователя связывает вас с темой беседы.
- Сами запросы и скриншоты — в отдельных сервисах, не во всех.
Получатели — рекламные и аналитические сети, для которых это обычный материал для профилирования.
Почему заголовок чата — уже много
Само тело переписки чаще остаётся внутри, но названия диалогов складываются в точный портрет. «Ипотека при разводе», «результаты биопсии», «как уволиться без отработки» — по такому списку рекламной сети не нужен текст, ей достаточно темы.
Кнопка «отклонить всё» работает не до конца
Отдельная часть исследования — баннеры согласия на куки. Тут два вывода, и второй неприятный.
Согласие действительно что-то включает: после «принять всё» в трёх сервисах (Claude, Perplexity, Grok) добавились трекеры Meta, TikTok, рекламных сетей Twitter и Google, а также мобильная аналитика.
Но «отклонить всё» полностью трафик не останавливает: у шести сервисов запросы к рекламной сети Google продолжали уходить. То есть отказ снимает часть слежки, а не всю.
Что с этим делать
Полностью закрыться, оставаясь в облачном сервисе, нельзя. Но снизить объём — можно, и это недорого по усилиям.
Считайте переписку с ассистентом не приватнее переписки в соцсети. Это не про конкретный сервис, это про класс продуктов.
Не пишите в чат то, что не написали бы в обычный поисковик. Паспортные данные, банковские реквизиты, медицинские диагнозы, чужие персональные данные.
Обезличивайте документы перед загрузкой. Замените ФИО, номера договоров и телефоны на заглушки: для разбора смысла это ничего не меняет.
Отключайте обучение на ваших данных, если такая настройка есть. Это отдельная история от трекеров, но тоже влияет.
Проверяйте, что уходит с вашего устройства. В браузере достаточно открыть панель разработчика и посмотреть список запросов, в Android — любой сетевой монитор.
Разделяйте чаты по темам. Заголовок диалога уедет наружу, поэтому чем менее говорящее название, тем меньше про вас понятно.
Что остаётся внутри, а что уходит
Полезно различать три разных потока, которые в спорах о приватности обычно валят в один.
| Куда уходит | Что уходит | Можно ли отказаться |
|---|---|---|
| Провайдеру модели | сам запрос и приложенные файлы | нет, иначе ответ взять негде |
| Своя аналитика сервиса | факт визита, нажатия, иногда записи сессий | обычно нет, это внутренний инструмент |
| Сторонние рекламные сети | заголовки чатов, ссылки, иногда запросы | да, и именно об этом исследование |
Первая строка неустранима в любом облачном сервисе. Третья устранима полностью, и именно по ней девять проверенных ассистентов и разошлись.
Как у нас
В tenzor сторонних рекламных сетей нет: ни пикселей Meta и TikTok, ни рекламных тегов Google. Своя аналитика есть, это Яндекс.Метрика, и она считает переходы по страницам. Содержимое переписок и приложенные файлы в аналитику не передаются.
Полной анонимности не даёт никто, включая нас: запрос уезжает к провайдеру модели, потому что иначе ответ взять негде. Поэтому правило про обезличивание документов остаётся верным и здесь, и там.
Правда ли, что ИИ-чаты передают данные рекламщикам?+
В исследовании IMDEA Networks девять популярных ассистентов в браузере и на Android передавали наружу заголовки переписок и ссылки на конкретные диалоги, а часть сервисов — сами запросы и скриншоты. Получатели — рекламные и аналитические сети.
Помогает ли кнопка «отклонить все куки»?+
Частично. После отказа часть трекеров действительно не включается, но у шести из девяти сервисов запросы к рекламной сети Google продолжали уходить.
Что нельзя писать в ИИ-чат?+
Паспортные и банковские данные, медицинские диагнозы, чужие персональные данные, коммерческую тайну без обезличивания. Простое правило: не пишите того, что не набрали бы в обычном поисковике.
Как работать с документами, где есть персональные данные?+
Заменять имена, номера договоров и телефоны на заглушки перед загрузкой. Для разбора смысла документа это ничего не меняет, а объём утечки снижает.
Что дальше почитать
- Мошенники подсовывают свои телефоны в ответы ассистентов — другая сторона доверия к ответам ИИ.
- Нейросети в телефоне без интернета — когда данные не уходят с устройства совсем.
Попробуйте с обезличенным документом
Замените имена и номера на заглушки и посмотрите: для разбора смысла это ничего не меняет.
Открыть чат