# 9 款主流 AI 对话服务被曝向广告商泄露对话标题、提示词和截图

> 原标题：AI companies leak data to advertisers [pdf]

- 来源：Hacker News 首页
- 发布时间：2026-09-29T09:03:41.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/59682
- 原文：https://jorgegarciaherrero.com/wp-content/interactivos/20260916-Prompt-like-a-butterfly-sting-like-a-tracker-(clean).pdf

## 摘要

IMDEA Networks 的研究人员对 ChatGPT、Gemini、Claude 等 9 款对话 AI 做了隐私审计，发现每一家都至少嵌了一个第三方广告或追踪服务。更具体的问题是：9 个网页端里有 6 个、8 个安卓端里有 3 个，会把对话链接、标题、用户输入的提示词甚至截图传给第三方，而且经常附带能定位到具体用户的持久标识符。部分服务还生成了没...

## 推荐理由

IMDEA 的研究人员把 ChatGPT、Gemini、Claude 等 9 个对话 AI 的网页端和安卓端翻了一遍，发现每家都至少嵌了一个第三方追踪服务。更具体的问题是：9 个网页端里有 6 个、8 个安卓端里有 3 个，会把对话链接、标题、用户输入的提示词甚至截图传给第三方，而且经常附带能定位到具体用户的持久标识符。部分服务还生成了没在隐私政策里披露的追踪 ID。这是第一份把这事系统讲清楚的学术工作，跨平台证据扎实，隐私风险不是猜的，是实测出来的。

## 锐评

这篇论文给 ChatGPT、Gemini、Claude 等 9 个主流对话 AI 做了次隐私体检，结果不太好看：每一家都至少嵌了一个第三方广告或追踪服务。更具体的问题是，9 个网页端里有 6 个、8 个安卓端里有 3 个，会把对话链接、标题、用户输入的提示词甚至截图传给第三方，而且经常附带能定位到具体用户的持久标识符。部分服务还生成了没有访问控制的公开链接，等于把整段对话摊在互联网上，追踪器可以直接读。

研究团队来自 IMDEA Networks，他们用动静结合的分析方法，还对比了不同订阅档位和隐私设置下的追踪面。结论是，免费用户和付费用户被追踪的程度确实不一样，同意选项直接决定了数据外泄的范围。团队已经向涉事厂商和欧盟数据保护机构做了负责任披露。

这篇论文的局限在于，正文没披露具体是哪家厂商泄露了哪种数据，也没给出各家的横向对比表格。另外，实验是在 2026 年 9 月前完成的，广告 SDK 和追踪策略变得快，现在的实际泄露面可能已经变了。