对话式AI服务隐私分析：追踪器泄露对话内容

IMDEA Networks 等机构的研究者对 ChatGPT、Claude、Gemini、Grok、DeepSeek、Perplexity、Copilot、Mistral 和 Meta AI 九款对话式 AI 服务的网页客户端及其中八款的安卓客户端做了系统隐私分析，共识别出 44 个第三方组织、124 个第三方域名，每款服务都至少接入一个广告或追踪服务。研究发现 6 个网页客户端和 3 个安卓客户端会把对话 URL、标题、提示词和截图传给第三方，其中 5 个网页客户端向 9 个追踪服务泄露对话永久链接或全局对话 ID，3 个网页客户端泄露对话标题，且常与持久用户标识同时传输。部分提供商的对话永久链接默认公开可读，Grok 免费与付费层默认公开并可选择退出，Perplexity 访客层对话始终公开。