دراسة تكشف عن تسريب المتصفحات الذكية لبيانات شخصية حساسة من مواقع خاصة

أظهرت دراسة حديثة أن متصفحات الذكاء الاصطناعي الشائعة قد تُستخدم لجمع بيانات حساسة مثل المعلومات المصرفية والسجلات التعليمية وأرقام الضرائب من مواقع إلكترونية خاصة.

نتائج الدراسة وتأثيراتها على الخصوصية

وفقًا لما أوردته شبكة يورونيوز الأخبارية في نشرتها الفرنسية، تُشير الدراسة إلى أن هذه المتصفحات تتابع وتشارك البيانات الحساسة للمستخدمين، بما في ذلك السجلات الطبية ورُقم الضمان الاجتماعي.

اختبارات المتصفحات المدعومة بالذكاء الاصطناعي

قام باحثون بريطانيون وإيطاليون باختبار عشرة من أشهر متصفحات الويب المدعومة بالذكاء الاصطناعي، مثل شات جي بي تي ChatGPT من أوبن إيه آي، وكوبايلوت Copilot من مايكروسوفت، ومرلين إيه آي Merlin AI، الذي يُعتبر امتدادًا لمتصفح كروم من جوجل. وقد تم اختبار هذه المتصفحات عبر مهام عامة مثل التسوق عبر الإنترنت، وكذلك على مواقع خاصة مثل بوابة الصحة التابعة للجامعة.

نتائج جمع البيانات واستخدامها

أظهر الباحثون أن جميع برامج المساعدة، باستثناء بيربليكسيتي إيه آي Perplexity AI، تجمع هذه البيانات وتستخدمها لإنشاء ملفات تعريف تخص المستخدمين، مما يمثل انتهاكًا محتملًا لقوانين الخصوصية.

تصريحات الباحثة الرئيسية

ذكرت آنا ماريا ماندالاري، المؤلفة الرئيسية للدراسة، والأستاذة المساعدة في جامعة كلية لندن، أنه “تتمتع هذه البرامج بوصول غير مسبوق إلى سلوك المستخدمين على الإنترنت في جوانب يُفترض أن تبقى خاصة”. وأشارت إلى أن سهولة الاستخدام قد تأتي على حساب خصوصية المستخدمين، وقد تنتهك أحيانًا القوانين أو شروط الخدمة.

منهجية البحث

استهدفت الدراسة تحليل حركة البيانات بين متصفحات الذكاء الاصطناعي والخوادم وأدوات التتبع الأخرى عبر الإنترنت. انخرط الباحثون في بوابات خاصة وقاموا بطرح أسئلة مثل “ما هو الغرض من هذه الزيارة الطبية؟” لتحديد ما إذا كانت المتصفحات تحتفظ بالبيانات.

التسجيلات المقلقة للمعلومات الحساسة

وجد الباحثون أن بعض الأدوات، مثل مساعد ميرلين Merlin وسايدر Sider، تستمر في تسجيل النشاط حتى عند دخول المستخدمين إلى مساحات خاصة. وقد نقل العديد من المساعدين محتوى الصفحات بالكامل إلى خوادمهم، بما في ذلك المعلومات المصرفية والسجلات المدرسية والطبية وأرقام الضمان الاجتماعي المُدخلة على المواقع الضرائبية.

التتبع واستهداف الإعلانات

أظهرت الدراسة أن بعض الإضافات مثل سايدر Sider وتينا مايند TinaMind شاركت المعلومات التي يدخلها المستخدم مع Google Analytics، مما يتيح تتبع الأنشطة عبر المواقع واستهداف الإعلانات.

انتهاكات القوانين المحتملة

يتوقع الباحثون أن تنتهك هذه المتصفحات أيضًا اللوائح الأوروبية مثل اللائحة العامة لحماية البيانات (GDPR)، التي تنظم كيفية استخدام البيانات الشخصية أو مشاركتها.

إفصاحات سياسات الخصوصية

في سياق سياسة الخصوصية الخاصة بالاتحاد الأوروبي والمملكة المتحدة، تصرح شركة ميرلين بأنها تجمع بيانات مثل الأسماء ومعلومات الاتصال وسجل المعاملات. كما تشير إلى أن هذه المعلومات تُستخدم لتخصيص تجربة المستخدم والتفاعل مع الطلبات القانونية.

تحذيرات للمستخدمين

تشير هذه النتائج إلى أن العديد من مستخدمي متصفحات الذكاء الاصطناعي قد يفوجئون، حتى وإن كانوا على دراية بالتفاصيل. وبالتنويه إلى أهمية قراءة سياسات الخصوصية، من المهم أن يكون المستخدمون واعين للمخاطر المحتملة المرتبطة بالبيانات الخاصة بهم.