На фоне растущей обеспокоенности по поводу китайских моделей ИИ, таких как DeepSeek, новое исследование показывает, что страхи могут быть преувеличены — по крайней мере, когда речь идёт о конфиденциальности данных. На самом деле, некоторые популярные американские чат-боты с ИИ могут собирать ещё больше личной информации.
Когда DeepSeek в январе представила свою флагманскую модель с открытым исходным кодом, около 12 млн пользователей по всему миру загрузило чат-бота через два дня после запуска. Вскоре возникли многочисленные проблемы с конфиденциальностью и безопасностью, что побудило частные и государственные организации запретить использование DeepSeek в США и за рубежом.
Но несмотря на весь ажиотаж, DeepSeek не самый большой нарушитель конфиденциальности. Недавние данные от Surfshark, известного VPN-провайдера, показали, что Google Gemini является приложением с искусственным интеллектом, потребляющим больше всего данных.
Исследователи проанализировали сведения о конфиденциальности чат-ботов, наиболее популярных в App Store: ChatGPT, Gemini, Copilot, Perplexity, DeepSeek, Grok, Jasper, Poe, Claude и Pi. Затем они сравнили типы данных, которые собирает каждое приложение, а также установили то, собирает ли оно какие-либо данные, связанные с пользователями, и есть ли в приложении сторонние рекламодатели.
Оказалось, что Google Gemini собирает значительно больше персональных данных: 22 из 35 типов пользовательских данных, включая высокочувствительные, такие как местоположение, пользовательский контент, список контактов устройства и историю посещенных страниц. В конечном счёте, это намного превосходит данные, собранные другими популярными чат-ботами, включёнными в исследование.
Только три компании — Gemini, Copilot и Perplexity — предоставляют точные сведения о местоположении пользователей. Однако около 30% чат-ботов передают третьим лицам, таким как брокеры данных, конфиденциальную информацию о пользователях, включая данные о местоположении и историю просмотров.
Треть ИИ-ботов, упомянутых в статье, также собирает информацию о пользователях. В частности, Copilot, Poe и Jasper собирают такие сведения для использования в своих целях. Это означает, что полученная информация может быть связана с другими данными для персонализированной рекламы или анализа рекламных кампаний.
Кроме того, Copilot и Poe собирают идентификаторы устройств, а Jasper ещё и данные о взаимодействии с продуктом, рекламные данные и «любые другие данные об активности пользователей в приложении», заверили эксперты Surfshark.
Спорная модель DeepSeek R1 занимает промежуточное положение, так что она не лучшая, но и не худшая. Она собирает в среднем 11 уникальных типов данных и преимущественно контактную информацию, пользовательский контент и диагностические данные.
Аналогичным образом, ChatGPT собирает десять уникальных типов данных, включая контактную информацию, пользовательский контент, идентификаторы, данные об использовании и диагностику. Важно отметить, что ChatGPT также собирает историю чата, но пользователи могут вместо этого использовать «временный чат». В то же время в политике конфиденциальности DeepSeek указано, что пользователи могут управлять историей своих чатов и удалять её в настройках.
Жалобы на нарушение конфиденциальности поступали в чат-бот DeepSeek по разным причинам, но в первую очередь они связаны с тем, что американская общественность подвергается повышенному риску слежки, кибервойн и других угроз национальной безопасности.
В политике конфиденциальности DeepSeek говорится: «Личная информация, которую мы собираем, может храниться на сервере, расположенном за пределами страны, в которой вы живёте. Мы храним собранную информацию на безопасных серверах, расположенных в Китайской Народной Республике».