دراسة: متصفحات الذكاء الاصطناعي تسرب بيانات شخصية

أظهرت دراسة حديثة أن متصفحات الذكاء الاصطناعي الشائعة يمكنها جمع بيانات حساسة، مثل المعلومات المصرفية والسجلات المدرسية وحتى أرقام الضرائب، من مواقع إلكترونية خاصة ،وافادت الدراسة - حسبما ذكرت شبكة "يورونيوز" الاخبارية في نشرتها الفرنسية اليوم الأربعاء بأن متصفحات الذكاء الاصطناعي تتبع بيانات المستخدمين الحساسة وتشاركها، بما في ذلك السجلات الطبية وأرقام الضمان الاجتماعي .
وقام باحثون بريطانيون وإيطاليون باختبار عشرة من أشهر متصفحات الويب المدعومة بالذكاء الاصطناعي، بما في ذلك "شات جي بي تي - ChatGPT" من "أوبن إيه آي- OpenAI" و"كوبايلوت Copilot" من مايكروسوفت و ميرلين إيه آي، وهو امتداد لمتصفح "كروم" من جوجل، على مهام عامة مثل التسوق عبر الإنترنت، وكذلك على مواقع الويب الخاصة مثل بوابة الصحة التابعة للجامعة.
واكتشف الباحثون أن جميع برامج المساعدة، باستثناء "بيربليكسيتي إيه آي - Perplexity AI"، أظهرت مؤشرات على جمع هذه البيانات واستخدامها لإنشاء ملفات تعريف للمستخدمين أو تخصيص خدمات الذكاء الاصطناعي الخاصة بهم، مما قد ينتهك قوانين الخصوصية.
من جانبها، صرحت "آنا ماريا ماندالاري" المؤلفة الرئيسية للدراسة والأستاذة المساعدة في جامعة كلية /لندن/ في بيان أن "برامج مساعدة الملاحة الاصطناعية هذه تتمتع بوصول غير مسبوق إلى سلوك المستخدمين على الإنترنت في جوانب من حياتهم الإلكترونية ينبغي أن تبقى خاصة" ، وأضافت أنه "على الرغم من سهولة استخدامها، إلا أن نتائجنا تظهر أنها غالبا ما تكون على حساب خصوصية المستخدمين وأحيانا تنتهك قوانين الخصوصية أو شروط خدمة الشركة" ،وتعد المتصفحات الذكية أدوات "تعزز" البحث على الويب من خلال ميزات مثل الملخصات ومساعدة البحث، وفقا للدراسة.
وفي الدراسة، دخل الباحثون إلى بوابات خاصة، ثم طرحوا على مساعدي الذكاء الاصطناعي أسئلة مثل "ما هو الغرض من الزيارة الطبية الحالية؟" لمعرفة ما إذا كان المتصفح يخزن بيانات حول هذا النشاط.
وخلال المهام العامة والخاصة، فك الباحثون حركة البيانات بين متصفحات الذكاء الاصطناعي وخوادمها وأدوات التتبع الأخرى عبر الإنترنت لمعرفة وجهة المعلومات في الوقت الفعلي. وواصلت بعض الأدوات، مثل مساعد الذكاء الاصطناعي الخاص ب "ميرلين Merlin" و"سايدر"، تسجيل النشاط عند دخول المستخدمين إلى المساحات الخاصة.
وهذا يعني أن العديد من المساعدين "نقلوا محتوى صفحة الويب بالكامل" إلى خوادمهم - أي أي محتوى مرئي على الشاشة. وفي حالة "ميرلين Merlin"، سجل المساعد أيضا معلومات المستخدمين المصرفية عبر الإنترنت، وسجلاتهم المدرسية والطبية، ورقم الضمان الاجتماعي المدخل على موقع ضريبي أمريكي.
وشاركت إضافات أخرى، مثل "سايدر Sider" و"تينا مايند TinaMind"، التوجيهات التي يدخلها المستخدم وأي معلومات تعريف شخصية، بما في ذلك عنوان بروتوكول الإنترنت "آي بي" (IP) الخاص بجهاز الكمبيوتر، مع "جوجل أناليتيكس" (Google Analytics) ووجدت الدراسة أن هذا يمكن من "التتبع عبر المواقع واستهداف الإعلانات" ،وعلى متصفحات جوجل، وكوبايلوت، ومونيكا، وسيدر، افترض مساعد "شات جي بي تي" عمر المستخدم وجنسه ودخله واهتماماته واستخدم هذه المعلومات لتخصيص الردود عبر جلسات تصفح متعددة.
وفي حالة "كوبيلوت"، خزن سجل المحادثات بالكامل في خلفية المتصفح، مما أشار للباحثين إلى أن "هذه السجلات تبقى طوال جلسات التصفح" ،ووفقا ل "آنا ماريا ماندالاري"، تظهر هذه النتائج أنه "لا توجد طريقة لمعرفة ما يحدث لبيانات تصفحك بعد جمعها".
وأجريت الدراسة في الولايات المتحدة، وتزعم أن مساعدي الذكاء الاصطناعي ينتهكون قوانين الخصوصية الأمريكية التي تتعامل مع المعلومات الصحية ،وقال الباحثون إن المتصفحات من المحتمل أيضا أن تنتهك قواعد الاتحاد الأوروبي مثل اللائحة العامة لحماية البيانات (GDPR)، التي تحكم كيفية استخدام البيانات الشخصية أو مشاركتها ،وتفاجئ هذه النتائج مستخدمي متصفحات الويب المدعمة بالذكاء الاصطناعي، حتى لو كانوا ملمين بالتفاصيل الدقيقة.
وفي سياسة الخصوصية الخاصة بالاتحاد الأوروبي والمملكة المتحدة، تصرح شركة "ميرلين Merlin" بأنها تجمع بيانات مثل الأسماء، ومعلومات الاتصال، ومعرفات الحسابات، وسجل المعاملات، ومعلومات الدفع، كما تجمع البيانات الشخصية من خلال الطلبات التي يدخلها المستخدمون في النظام أو الاستبيانات التي ترسلها المنصة ،واضافت الشركة أن هذه البيانات تستخدم لتخصيص تجربة مستخدمي متصفح الذكاء الاصطناعي، وإرسال الإشعارات، وتقديم دعم المستخدم، كما يمكن استخدامها للرد على الطلبات القانونية.
اقرأايضا :اكتشاف السرطان من صوتك خلال سنوات بفضل الذكاء الاصطناعي
وتنص صفحة الخصوصية الخاصة بشركة "سايدر Sider" على أنها تجمع البيانات نفسها وتستخدمها للأغراض نفسها، ولكنها تضيف أنه يمكن تحليلها "لفهم سلوك المستخدم بشكل أفضل" وإجراء أبحاث حول الميزات أو المنتجات أو الخدمات الجديدة ،واشارت الشركة إلى أنها قد تشارك المعلومات الشخصية، ولكنها لا تبيعها لأطراف ثالثة مثل جوجل أو "كلاودفلير Cloudflare" أو مايكروسوفت Microsoft.
واضافت السياسة أن هؤلاء المزودين يساعدون "سايدر" في تشغيل خدماتها، وهم "ملزمون تعاقديا بحماية المعلومات الشخصية".
وفي حالة شات جي بي تي "، تنص سياسة الخصوصية الخاصة بشركة "أوبن إيه آي" على استضافة بيانات المستخدمين في الاتحاد الأوروبي والمملكة المتحدة على خوادم بيانات تقع خارج المنطقة، مع ضمان الحقوق نفسها.