您与人工智能聊天机器人的私密对话可能不像您想象的那么私密。
研究人员发现，相当一部分流行的AI聊天机器人应用程序中嵌入了第三方跟踪器，这些跟踪器会将用户数据（包括聊天内容）传输给Meta、TikTok和Google等公司。这并非理论上的漏洞。这种情况正发生在数百万人每天用来提问、发泄不满、规划日程以及讨论游戏的应用中。
AI应用中的第三方跟踪器
在结账时使用代码 TRYHARD33，在优惠码过期前兑换此福利。
GAMES+ 订阅享 33% 折扣
跟踪器实际收集了什么
问题核心在于应用程序开发人员将其产品中捆绑的软件开发工具包（SDK），通常是为了实现分析、广告或社交登录功能。这些SDK可以悄无声息地收集比开发人员意图分享的更多信息。在几款AI聊天机器人应用程序的案例中，安全研究人员发现，在进行任何有意义的匿名化处理之前，对话数据就已经通过这些跟踪器传递了。
关键在于：大多数用户认为聊天机器人对话是他们与应用程序之间的。但现实情况是，数据管道通常会在中途经过多个节点，而且并非所有节点都在应用程序商店列表深处隐藏的隐私政策中得到清晰披露。
Meta近期也采取了行动，扩大了其使用私信数据进行AI训练的法律能力。截至五月初，Meta已取消了Instagram私信的端到端加密默认设置，这一改变在技术上允许该公司读取和处理消息内容。Meta表示目前并未将私信用于训练其AI模型，但此政策变更为其未来这样做提供了法律框架。这个区别很重要。
聊天机器人隐私期望的前后对比
一年前，普遍的假设是AI聊天机器人应用程序相对独立运行。您输入内容，模型响应，对话就保留在平台内。商业模式是订阅或广告。很简单。
现在，这个图景已经发生了显著变化。随着AI应用程序争夺用户和广告收入，许多应用程序已经集成了驱动社交媒体平台的广告技术基础设施。其结果是，即使这从未是向用户的主要推销点，聊天机器人应用程序现在也可以充当第三方广告商的数据收集工具。
大多数玩家在这次讨论中忽略的是，风险不仅仅是令人尴尬的消息泄露。而是行为画像。如果一个跟踪器知道您经常向AI寻求帮助来管理焦虑、研究医疗症状或处理人际关系问题，这些信息具有真实的商业价值，并且如果落入不法分子手中，可能带来真实的后果。
为什么这对玩家和Web3用户来说更重要
可以说，玩家和Web3用户比普通人更容易面临风险。AI工具在游戏方面变得非常有用，从向聊天机器人寻求出装建议和策略帮助，到用于游戏背景知识研究和社区管理协助。许多玩家在聊天机器人会话中讨论账户详情、钱包地址和平台凭据时也毫不犹豫。
这里的关键在于理解聊天机器人界面是一个前端，而不是一个保险库。输入到第三方应用程序中的任何内容都受该应用程序的数据实践约束，而这些实践通常受其底层运行的SDK和广告网络的影响。
为了了解不同游戏平台和工具的数据实践差异，我们的游戏指南部分涵盖了平台安全和账户安全主题，随着AI工具成为日常游戏工具包的一部分，这些主题变得越来越重要。
实际正在采取哪些措施
欧盟的监管机构在反击方面最为积极。根据GDPR，公司必须披露数据共享安排并获得明确同意。几家AI应用程序开发商因其SDK使用而面临调查，尽管与应用程序的传播速度相比，执法行动缓慢。
在美国，没有同等的联邦框架，这意味着负担落在了个人用户身上，需要阅读隐私政策并做出明智的选择。当大多数政策故意含糊不清时，这是一个很高的门槛。
应用商店已开始收紧其数据披露要求，苹果和谷歌都更新了其隐私营养标签标准，要求更具体地声明第三方数据共享情况。开发者是否准确地自我报告仍然是另一个问题。
对于那些希望了解哪些工具和平台正在履行其承诺的用户，可以查看我们的游戏评测和对游戏相关软件的报道，这些可以帮助在个人数据事件发生之前发现危险信号。
对AI公司提高数据管道透明度的压力不会消失。随着欧盟《人工智能法案》开始生效以及美国各州隐私法律的扩展，未来12个月可能会迫使那些对用户数据“慷慨大方”的应用程序进行一次清算。在此之前，请将每一次聊天机器人会话都视为一张明信片，而不是一封密封的信件。
