Suas conversas privadas com chatbots de IA podem não ser tão privadas quanto você pensa.
Pesquisadores descobriram que um número significativo de aplicativos populares de chatbot de IA contém rastreadores de terceiros embutidos que transmitem dados do usuário, incluindo conteúdo de chat, para empresas como Meta, TikTok e Google. Isso não é uma vulnerabilidade teórica. Está acontecendo em aplicativos que milhões de pessoas usam diariamente para fazer perguntas, desabafar frustrações, planejar suas agendas e, sim, discutir jogos.
Rastreadores de terceiros em aplicativos de IA
Use o código TRYHARD33 no checkout para resgatar esta oferta antes que expire.
Ganhe 33% de desconto na assinatura GAMES+
O que os rastreadores estão realmente coletando
O problema gira em torno de kits de desenvolvimento de software (SDKs) que os desenvolvedores de aplicativos incluem em seus produtos, muitas vezes para habilitar recursos de análise, publicidade ou login social. Esses SDKs podem coletar silenciosamente muito mais do que os desenvolvedores pretendem compartilhar. No caso de vários aplicativos de chatbot de IA, pesquisadores de segurança identificaram que os dados de conversação estavam sendo passados por meio desses rastreadores antes de qualquer anonimização significativa.
A questão é: a maioria dos usuários assume que uma conversa de chatbot é entre eles e o aplicativo. A realidade é que o pipeline de dados geralmente inclui várias paradas ao longo do caminho, e nem todas são divulgadas claramente em uma política de privacidade enterrada três rolagens abaixo na listagem da loja de aplicativos.
A Meta também tomou medidas recentemente que expandem sua capacidade legal de usar dados de mensagens privadas para fins de treinamento de IA. A partir do início de maio, a Meta removeu a criptografia de ponta a ponta por padrão nas mensagens diretas do Instagram, uma mudança que tecnicamente permite que a empresa leia e processe o conteúdo das mensagens. A Meta declarou que não está usando mensagens privadas para treinar seus modelos de IA atualmente, mas a mudança de política lhe dá o arcabouço legal para fazê-lo no futuro. Essa distinção importa.
O antes e depois das expectativas de privacidade de chatbots
Há um ano, a suposição geral era que os aplicativos de chatbot de IA operavam em relativo isolamento. Você digitava algo, o modelo respondia e a conversa ficava na plataforma. O modelo de negócios era assinaturas ou anúncios. Simples assim.
Essa imagem mudou consideravelmente. À medida que os aplicativos de IA competem por usuários e receita de publicidade, muitos integraram a mesma infraestrutura de ad-tech que alimenta as plataformas de mídia social. O resultado é que um aplicativo de chatbot agora pode funcionar como uma ferramenta de coleta de dados para anunciantes de terceiros, mesmo que esse nunca tenha sido o principal argumento para os usuários.
O que a maioria dos jogadores perde nessa conversa é que o risco não é apenas sobre mensagens embaraçosas sendo vazadas. É sobre perfil comportamental. Se um rastreador sabe que você regularmente pede ajuda a uma IA para gerenciar ansiedade, pesquisar sintomas médicos ou lidar com problemas de relacionamento, essa informação tem valor comercial real e consequências potenciais se cair nas mãos erradas.
Por que isso importa mais para jogadores e usuários de web3
Jogadores e usuários de web3 estão, sem dúvida, mais expostos aqui do que a pessoa média. As ferramentas de IA se tornaram genuinamente úteis para jogos, desde pedir conselhos de build e ajuda com estratégia a usá-las para pesquisa de lore no jogo e assistência de moderação de comunidade. Muitos jogadores também discutem detalhes de conta, endereços de carteira e credenciais de plataforma em sessões de chatbot sem pensar duas vezes.
A chave aqui é entender que a interface do chatbot é um front end, não um cofre. Qualquer coisa digitada em um aplicativo de terceiros está sujeita às práticas de dados desse aplicativo, e essas práticas são frequentemente moldadas pelos SDKs e redes de anúncios que rodam por baixo.
Para ter contexto sobre como as práticas de dados variam entre plataformas e ferramentas de jogos, nossa seção de guias de jogos cobre tópicos de segurança de plataforma e segurança de conta que são cada vez mais relevantes à medida que as ferramentas de IA se tornam parte do kit de ferramentas de jogos do dia a dia.
O que está realmente sendo feito a respeito
Reguladores na UE têm sido os mais agressivos em reagir. Sob o GDPR, as empresas são obrigadas a divulgar acordos de compartilhamento de dados e obter consentimento explícito. Vários desenvolvedores de aplicativos de IA enfrentaram inquéritos sobre o uso de seus SDKs, embora a aplicação tenha sido lenta em relação à velocidade com que os aplicativos estão se espalhando.
Nos EUA, não há um arcabouço federal equivalente, o que significa que o ônus recai sobre os usuários individuais para ler as políticas de privacidade e fazer escolhas informadas. Essa é uma barra alta quando a maioria das políticas é deliberadamente opaca.
As lojas de aplicativos começaram a apertar seus requisitos de divulgação de dados, com a Apple e o Google atualizando seus padrões de rótulos nutricionais de privacidade para exigir declarações mais específicas sobre o compartilhamento de dados de terceiros. Se os desenvolvedores se auto-reportam com precisão continua sendo uma questão separada.
Para aqueles que buscam se manter informados sobre quais ferramentas e plataformas estão cumprindo sua parte do acordo, verificar nossas avaliações de jogos e cobertura de software adjacente a jogos pode revelar sinais de alerta antes que se tornem incidentes de dados pessoais.
A pressão sobre as empresas de IA para serem transparentes sobre os pipelines de dados não vai desaparecer. Com o EU AI Act começando a entrar em vigor e as leis de privacidade em nível estadual dos EUA se expandindo, os próximos 12 meses provavelmente forçarão um acerto de contas para aplicativos que têm sido silenciosamente generosos com os dados do usuário. Até lá, trate cada sessão de chatbot como um cartão postal, não como uma carta selada.
