Vazamento de dados em chatbots de inteligencia artificial

O problema

Plataformas de inteligência artificial baseadas em conversas se tornaram extremamente populares na internet. Os usuários costumam compartilhar informações pessoais e confidenciais com esses assistentes virtuais esperando total privacidade. No entanto, essas páginas funcionam como qualquer outro site comercial da web. Elas frequentemente incluem códigos ocultos de empresas de publicidade e análise de dados que operam em segundo plano sem chamar atenção.

O que os pesquisadores fizeram

Um grupo de pesquisadores conduziu um estudo de grande escala para auditar 42 plataformas diferentes de conversa com inteligência artificial. Entre os sistemas avaliados estavam ferramentas de uso geral e também opções focadas em saúde, educação e direito. Além de analisar o tráfego da rede de computadores, a equipe modificou o navegador de internet para rastrear exatamente quais ações do usuário disparavam o envio de dados. Imagine uma oficina mecânica que instala sensores para registrar cada movimento feito nas ferramentas de trabalho.

O que descobriram

O estudo mostrou que 21 dessas plataformas vazam títulos de conversas para rastreadores externos. Além disso, nove delas revelam os textos exatos digitados pelos usuários. Em vários casos, os sistemas também enviam o endereço de e-mail da pessoa para empresas terceirizadas. Isso permite associar o histórico de mensagens privadas à identidade real do usuário na internet, como se um estranho encontrasse o seu diário e descobrisse o seu nome completo na capa.

Por que isso importa

As pessoas costumam conversar com a inteligência artificial sobre sintomas médicos, dúvidas jurídicas ou problemas pessoais profundos. Quando esses dados são compartilhados com redes de rastreamento comercial, a privacidade do usuário deixa de existir. O problema acontece porque os códigos usados para rastrear visitantes em sites comuns acabam lendo o conteúdo das conversas nas telas de IA. É o equivalente a uma janela aberta em uma sala de atendimento médico onde qualquer pessoa na rua pode ouvir a conversa.

Limites e o que falta

A pesquisa analisou apenas as interfaces acessadas por computadores através de navegadores de internet. Aplicativos de celular e softwares instalados em computadores podem funcionar de maneira diferente e exigem estudos próprios. Além disso, os testes cobriram uma amostra específica de plataformas gratuitas e disponíveis publicamente. O trabalho demonstra o risco, mas não mede todas as variações possíveis em sistemas corporativos pagos.

Na prática

No dia a dia, a descoberta serve como alerta para donos de pequenos negócios e usuários comuns que utilizam assistentes virtuais para resolver assuntos sensíveis ou estratégicos. Ao digitar informações confidenciais em ferramentas gratuitas na web, é importante lembrar que scripts invisíveis de terceiros podem estar registrando o conteúdo. Empresas que contratam ou utilizam soluções de IA precisam revisar quais tecnologias de rastreamento estão ativas em suas páginas para proteger a privacidade dos clientes.