Conversaţiile cu AI, transformate în marfă pentru brokerii de date

Tot mai mulţi utilizatori tratează chatboturi precum ChatGPT, Gemini, Claude sau DeepSeek ca pe nişte spaţii personale. Întreabă despre simptome medicale, solicită sfaturi juridice, descriu conflicte familiale, relaţii abuzive, dificultăţi financiare sau episoade de anxietate şi depresie. În acest context, ideea că astfel de conversaţii ar putea ajunge în baze de date comerciale, unde pot fi căutate şi revândute, pare greu de crezut. Totuşi, un material recent avertizează că brokerii de date pot ajunge să comercializeze fragmente extrem de sensibile din interacţiunile oamenilor cu instrumente AI.

Mecanismul nu porneşte neapărat de la platformele AI, ci de la extensii de browser care promit beneficii aparent inofensive: VPN gratuit, blocarea reclamelor sau protecţie suplimentară. În realitate, unele dintre aceste extensii pot intercepta conversaţiile purtate cu servicii AI, capturând atât întrebările utilizatorilor, cât şi răspunsurile generate. Datele ar fi ulterior stocate şi puse la dispoziţie comercial prin API-uri sau platforme de analiză destinate clienţilor autorizaţi.

Gravitatea situaţiei nu ţine doar de colectarea informaţiilor, ci mai ales de conţinutul lor. În astfel de conversaţii apar frecvent nume reale, date de naştere, detalii medicale, rezultate de laborator, informaţii despre statut imigraţional, episoade de violenţă domestică sau întrebări legate de sarcină, HIV, avort, fertilitate şi sănătate mintală. Există inclusiv indicii că unii profesionişti din domeniul medical ar fi introdus date reale ale pacienţilor în chatboturi, ceea ce ridică probleme serioase de confidenţialitate şi conformitate legală.

Metoda de colectare este, paradoxal, banală. Utilizatorul instalează o extensie populară, cu numeroase descărcări şi recenzii bune, fără să analizeze atent permisiunile acordate. Odată instalată, extensia poate obţine acces extins la activitatea din browser. Unele pot suprascrie funcţii tehnice precum fetch() sau XMLHttpRequest(), interceptând traficul dintre utilizator şi platforma AI şi extrăgând conţinutul conversaţiilor fără ca persoana să observe.

Nu este vorba doar despre tracking publicitar generic, ci despre capturarea integrală a unor discuţii percepute ca fiind private. Mai mult, datele nu sunt neapărat transformate în simple statistici anonime. Conţinutul poate fi păstrat textual, căutabil şi asociat cu identificatori pseudonimizaţi. Dacă textul include deja suficiente detalii personale, aşa-numita anonimizare devine fragilă, iar reidentificarea poate fi relativ uşoară.

Problema este mai amplă decât pare. Unele extensii implicate au fost distribuite prin magazine oficiale şi s-au prezentat chiar ca instrumente de protecţie a confidenţialităţii. Pentru utilizatorul obişnuit, diferenţa dintre o aplicaţie legitimă şi una care colectează conversaţii private este aproape imposibil de detectat fără cunoştinţe tehnice.

În plus, oamenii tind să fie deosebit de sinceri cu chatboturile. Pentru mulţi, acestea devin un pseudo-terapeut, un consilier juridic improvizat sau un partener de reflecţie. Lipsa judecăţii umane încurajează dezvăluiri mai detaliate decât într-o simplă căutare online. Dacă aceste informaţii ajung într-un circuit comercial, valoarea lor pentru brokeri este considerabilă, iar riscurile pentru utilizatori cresc proporţional.

Expunerea nu vizează doar indivizii. Angajaţii pot introduce în chatboturi documente interne, informaţii confidenţiale sau materiale de business pentru a le rescrie ori sintetiza. Astfel, pe lângă date personale, pot ajunge în astfel de baze de date şi informaţii corporative sensibile.

Acest caz arată că dezbaterea despre AI şi confidenţialitate nu se limitează la politicile platformei, ci include întregul ecosistem tehnic: browserul, extensiile, API-urile, firmele de analiză şi brokerii de date. Chiar dacă serviciul AI respectă reguli stricte, verigile din jur pot deveni vulnerabile şi exploatabile comercial.

Implicaţiile sunt serioase. Conversaţii despre tentative de suicid, statut HIV, sarcină, azil sau probleme juridice pot fi transformate în produse de piaţă, cu riscuri de discriminare, şantaj sau profilare agresivă. Chiar şi atunci când accesul este limitat la clienţi „legitimi”, simpla existenţă a acestor date într-un circuit comercial reprezintă un pericol.

În esenţă, cazul obligă la o reevaluare a ideii de intimitate online. Chatbotul poate părea o interacţiune directă şi personală, dar infrastructura din jurul său poate transforma acea conversaţie într-o resursă vandabilă. Iar când AI-ul este folosit pentru probleme medicale, juridice sau emoţionale, miza devine cu atât mai mare.