ChatGPT、OpenAI 和其他 8 款 AI 助手秘密 trac本应保密的用户数据。

英国和意大利的研究团队进行的一项新研究表明，网络浏览器中内置的人工智能助手（包括 ChatGPT）正在从许多人认为是私密的网站上收集敏感的个人信息。.

研究人员考察了十款流行的支持人工智能的浏览器和扩展程序，其中包括 OpenAI 的 ChatGPT、Microsoft Copilot 和 Google Chrome 的 Merlin AI，并在开放网站和受密码保护的门户网站（例如大学的健康记录系统）上对它们进行了测试。.

私人网站将信息暴露给 ChatGPT 和类似工具

这项研究的结果令人震惊。结果显示， 十种 工具中有九种会收集并发送私人数据，包括病史、银行信息、成绩单，甚至还有社会安全号码。

Perplexity AI 是唯一一款似乎没有收集此类数据的工具。.

“这些助手对我们在线活动的访问权限是我们以前从未见过的，”该研究的资深作者、伦敦大学学院助理教授安娜·玛丽亚·曼达拉里说。.

“它们让事情变得更快更便捷，但我们的证据表明，有时这会以牺牲隐私为代价，在某些情况下，甚至可能违法。”

曼达拉里。.

为了进行测试，该团队模拟了日常浏览、网上购物、查看医疗结果、登录银行账户等行为，然后向助手提出后续问题，例如：最近一次就医的原因是什么？

研究人员通过拦截和解码用户浏览器、人工智能公司服务器和第三方 trac器之间传输的数据，发现一些助手仍然从所谓的安全网站收集和传输完整的页面内容。.

至于 Merlin，研究人员发现其中包含 敏感数据 ，包括健康记录、银行详细信息、考试结果和纳税人的社会保障号码。

Peers Sider 的人工智能助手和 TinaMind 被发现会向 Google Analytics 发送用户提示，并dentIP 地址等关键信息。这些数据可用于定向广告和跨站 trac。.

研究人员表示，像 Copilot 和 Monica 这样的其他助手即使在会话结束后也会悄悄地在浏览器中保留完整的聊天记录。.

当通过某些浏览器集成访问时，OpenAI 开发的 ChatGPT 会根据用户的感知年龄、收入水平、性别和兴趣对用户进行分类，然后相应地调整其答案。.

曼达拉里警告说：“用户根本没有明确的方法来知道这些信息一旦被收集起来最终会流向哪里。”.

最近，OpenAI 首席执行官 Sam Altman 警告用户注意隐私问题，称他们在将 ChatGPT 等聊天机器人用于某些目的时应该谨慎，因为它们不像真正的医生或律师那样具备某些隐私保护措施。

人工智能工具是否可能违反法律？

这项研究在美国进行，但研究团队得出结论，某些人工智能助手可能违反了美国和欧洲的隐私法。在美国，某些案例似乎违反了保护医疗信息的规定；而在欧盟，研究结果表明可能违反了《通用数据保护条例》（GDPR），该条例对个人数据的存储和共享有着严格的限制。.

即使公司发布了隐私声明，其中的细则也可能令人震惊。例如，Merlin 的欧盟和英国隐私政策列出了其可能收集的数据，包括姓名、联系方式、登录dent、交易记录、支付信息以及任何输入内容。该政策称，这些信息可能用于个性化服务、客户支持或法律合规。.

Sider也做出了类似的披露，并补充说，用户数据可以被分析以获取“洞察”或用于开发新服务。该公司指出，Google、Cloudflare和Microsoft可能是数据接收方，同时保证合作伙伴都受trac约束，有义务保护个人信息。.

OpenAI 自己的条款证实，英国和欧盟用户的数据存储在这些地区之外，但该公司表示用户权利不受影响。.

“这些产品宣称能让上网更快更智能，”她说。“但实际上，它们往往是在详细记录你在网上的私人生活。”

随着监管机构收紧数据保护规则，科技公司竞相将人工智能嵌入互联网的各个角落，对这些工具的审查可能会越来越严格。.

目前，研究人员建议谨慎行事。虽然Perplexity AI在测试中避免了隐私陷阱，但大多数其他人工智能并未做到这一点。“如果你让人工智能看到你在网上的一切活动，”曼达拉里说，“你应该假设这些信息会在某个地方、以某种方式被存储，甚至可能被共享。”