Чат із ChatGPT без приватності? OpenAI звинувачують у витоку користувацьких розмов компаніям Meta та Google

Каліфорнійська жінка звинуватила OpenAI у порушенні закону про конфіденційність, вказуючи, що вбудований у ChatGPT трекінг-код передає чутливі розмови користувачів Meta та Google, з вимогою понад 5 мільйонів доларів компенсації.

Жінка із Каліфорнії подала колективний позов проти OpenAI за порушення закону про конфіденційність, звинувативши ChatGPT у тому, що без згоди користувачів через інструменти відстеження передає запити користувачів Meta та Google. Цей випадок вважається символічним першим у федеральному суді, що безпосередньо оскаржує спосіб обробки даних AI-чатботами, викликаючи підвищену увагу до захисту приватності у сфері штучного інтелекту.

ChatGPT, ймовірно, вбудував прихований трекінг-код, усі розмови відкриті для перегляду

13 травня мешканець Каліфорнії, представлений під ім’ям Amargo Couture, подав позов до Південного окружного суду США.

У позові зазначено, що у коді офіційного сайту ChatGPT OpenAI були вбудовані сторонні трекінгові інструменти, такі як «Facebook Pixel» від Meta та «Google Analytics» від Google. Ці трекінгові коди автоматично активуються без відома користувачів і миттєво передають запити та особисту інформацію, включаючи стан здоров’я, фінансові поради, юридичні питання та інші високочутливі дані, до Meta та Google.

Couture заявила, що у період з 2025 по 2026 рік вона багаторазово використовувала ChatGPT для запитів щодо особистого здоров’я та фінансів, і зовсім не знала, що ці приватні дані вже передаються третім сторонам — гігантам рекламних технологій.

З правового боку: потенційна сума компенсації OpenAI може перевищувати 5 мільйонів доларів

У позові йдеться, що OpenAI підозрюється у порушенні кількох американських та каліфорнійських законів, зокрема «Закон про електронну комунікаційну приватність (ECPA)» та Каліфорнійського закону про порушення приватності. Згідно з цим законом, сфера застосування CIPA не обмежується традиційними телефонними комунікаціями, а охоплює також комп’ютери, Інтернет та електронну пошту — «нові технології».

Згідно з каліфорнійським законодавством, максимальна законна сума штрафу за кожне порушення може сягати 5 000 доларів, а при отриманні статусу колективного позову потенційний розмір компенсації може бути дуже великим, оцінюється понад 5 мільйонів доларів. Адвокати позивачів наголошують, що допомога OpenAI Meta та Google у перехопленні повідомлень без згоди користувачів вже становить систематичне порушення приватності мільйонів користувачів.

Що таке трекінг-код? Нечутливий крадіжник даних

Так званий «трекінг-піксель» — це мініатюрний код, вбудований у вихідний код веб-сторінки, який важко помітити звичайним користувачам. Щоразу, коли користувач заходить на сайт, цей піксель автоматично активується і таємно збирає дані про поведінку та дії користувача, передаючи їх компаніям Meta або Google.

Для електронної комерції або сайтів з рекламою така практика цілком виправдана з комерційної точки зору; але сценарій використання ChatGPT кардинально інший. Користувачі звертаються до ChatGPT із довірою, щоб поділитися особистими, нерозголошеними проблемами — наприклад, хворобами, особистими переживаннями або фінансовими кризами. Якщо ці розмови будуть записані рекламними компаніями, OpenAI втратить довіру користувачів.

Meta саме використовує ці дані для створення масштабної системи таргетованої реклами. Згідно з позовом, майже всі доходи Meta походять від реклами, і їхня рекламна система здатна одночасно відстежувати активність користувачів всередині та за межами платформи, роблячи висновки про інтереси, поведінку та соціальні схильності, а також створювати механізми показу реклами для різних аудиторій.

Потрібне законодавче захист приватності користувачів, AI-діалоги не повинні ставати прорізом

Зі зростанням кількості людей, що використовують AI у повсякденному житті, глобальні дискусії щодо приватності посилюються. Чи то емоційні труднощі та особисті переживання, які користувачі відкривають у чатах, чи то тисячі конфіденційних даних, що зберігають компанії — усі вони становлять потенційну загрозу.

Кілька днів тому OpenAI вже був звинувачений у тому, що ChatGPT нібито сприяв підбурюванню до стрілянини у Флоридському університеті, що опосередковано призвело до смерті двох людей.

Юридичні експерти вважають, що якщо цей позов буде визнано обґрунтованим, це матиме значний прикладовий ефект для всієї індустрії AI, змусивши компанії більш чітко інформувати користувачів про обсяг збору даних, строки їх збереження та цілі їх передачі, а також забезпечити механізми згоди або відмови. Зараз OpenAI ще не зробив офіційних заяв з цього приводу. Розгляд справи ще на початковій стадії, і питання про отримання статусу колективного позову ще має вирішити суд.