您與 AI 聊天機器人的私人對話可能不像您想像的那麼私密。
研究人員發現，許多熱門的 AI 聊天機器人應用程式都內嵌了第三方追蹤器，這些追蹤器會將使用者資料（包括聊天內容）傳送給 Meta、TikTok 和 Google 等公司。這並非理論上的漏洞，而是數百萬人每天用來提問、發洩不滿、規劃行程，甚至討論遊戲的應用程式中正在發生的事情。
AI 應用程式中的第三方追蹤器
結帳時輸入代碼 TRYHARD33，在優惠過期前兌換此折扣。
GAMES+ 訂閱享 33% 折扣
追蹤器實際上在收集什麼
問題的核心在於軟體開發套件 (SDK)，應用程式開發者會將其捆綁到產品中，通常是為了啟用分析、廣告或社群登入功能。這些 SDK 可以悄悄收集遠超出開發者意圖分享的資料。在多個 AI 聊天機器人應用程式的案例中，安全研究人員發現，對話資料在經過任何有意義的匿名化處理之前，就已經透過這些追蹤器傳送出去。
問題就在於：大多數使用者認為聊天機器人的對話是他們與應用程式之間的。實際上，資料傳輸管道經常會在途中經過多個節點，而且並非所有節點都會在應用程式商店列表深處的隱私權政策中清楚揭露。
Meta 最近也採取了一些行動，擴大了其使用私人訊息資料進行 AI 訓練的法律權力。截至五月初，Meta 已移除 Instagram 私訊的預設端對端加密，這項變更在技術上允許該公司讀取和處理訊息內容。Meta 表示目前並未使用私人訊息來訓練其 AI 模型，但這項政策變更為未來這樣做提供了法律框架。這個區別很重要。
聊天機器人隱私預期的前後差異
一年前，普遍的假設是 AI 聊天機器人應用程式在相對獨立的環境中運作。您輸入內容，模型回應，對話就留在該平台內。商業模式是訂閱或廣告。很簡單。
這個景象已經發生了顯著的轉變。隨著 AI 應用程式爭奪使用者和廣告收入，許多應用程式整合了與社群媒體平台相同的廣告技術基礎設施。結果是，即使這從未是向使用者推廣的主要賣點，聊天機器人應用程式現在也可以作為第三方廣告商的資料收集工具。
大多數玩家在這次討論中忽略的是，風險不僅僅是令人尷尬的訊息洩漏。這是關於行為側寫。如果追蹤器知道您經常向 AI 尋求管理焦慮、研究醫療症狀或處理人際關係問題的協助，這些資訊具有真正的商業價值，如果落入不法之徒手中，可能會有嚴重的後果。
為何這對玩家和 web3 使用者更重要
可以說，玩家和 web3 使用者比一般人面臨更大的風險。AI 工具在遊戲方面變得非常有用，從向聊天機器人尋求組隊建議和策略協助，到用於遊戲內背景故事研究和社群管理協助。許多玩家在聊天機器人對話中討論帳戶詳細資訊、錢包地址和平台憑證，卻不加思索。
這裡的關鍵在於理解聊天機器人介面是一個前端，而不是一個保險庫。輸入到第三方應用程式的任何內容都將受到該應用程式資料處理方式的約束，而這些處理方式通常受到其底層運行的 SDK 和廣告網路的影響。
為了了解不同遊戲平台和工具的資料處理方式差異，我們的 遊戲攻略 部分涵蓋了平台安全和帳戶安全主題，隨著 AI 工具成為日常遊戲工具包的一部分，這些主題變得越來越重要。
實際上正在採取哪些措施
歐盟的監管機構在反擊方面最為積極。根據 GDPR，公司必須披露資料共用協議並獲得明確同意。幾家 AI 應用程式開發商因其 SDK 使用而面臨調查，儘管與應用程式的傳播速度相比，執法行動緩慢。
在美國，沒有對等的聯邦框架，這意味著責任落在了個別使用者身上，需要閱讀隱私權政策並做出明智的選擇。當大多數政策故意含糊不清時，這是一個很高的門檻。
應用程式商店已開始收緊其資料揭露要求，Apple 和 Google 都更新了其隱私權營養標籤標準，要求更具體的第三方資料共用聲明。開發者是否準確地自我報告仍然是另一個問題。
對於那些希望了解哪些工具和平台正在履行其承諾的人來說，查看我們的 遊戲評論 和遊戲相關軟體的報導，可以在個人資料事件發生之前發現警訊。
對 AI 公司提高資料傳輸管道透明度的壓力不會消失。隨著歐盟 AI 法案開始生效，以及美國各州層級的隱私權法律不斷擴展，未來 12 個月可能會迫使那些對使用者資料「慷慨」的應用程式進行清算。在此之前，請將每次聊天機器人對話視為一張明信片，而非密封的信件。
