Forskere: Chatbots sender samtaledata videre til reklame- og analysefirmaer

Når du skriver med en AI-chatbot, kan oplysninger om samtalen ende hos reklame- og analysefirmaer. Det viser en undersøgelse fra forskere ved IMDEA Networks Institute, som har undersøgt ChatGPT, Claude, Grok og Perplexity i projektet LeakyLM. Resultaterne blev offentliggjort 4. maj 2026.

Forskerne fandt mindst 13 tredjepartstrackere på tværs af de fire tjenester. En tracker er en lille kode, som sender oplysninger om din adfærd til en anden virksomhed. Ifølge forskerne var ingen af dem oplyst til brugerne i klart sprog, før resultaterne kom frem.

Hvad blev sendt videre?

Ifølge instituttet sender chatbottene blandt andet samtaletitler, samtalernes webadresser (såkaldte permalinks) og metadata sammen med cookies og identifikatorer. Forskerne vurderer, at kombinationer af cookies, hashede e-mailadresser og server-side-teknikker kan bruges til at profilere og genkende brugere over tid.

Forskerne peger på disse fund:

- Grok: Gæstesamtaler er offentligt tilgængelige som standard. Google Analytics og DoubleClick modtager samtale-URL'er og titler. TikTok modtager hashede e-mails og ordret samtaleindhold via metadata. - Claude: Intercom modtager e-mailadresser og samtale-URL'er uden betingelser. Anthropics servere videresender data til elleve reklameplatforme, blandt andre Meta, LinkedIn, TikTok og Google. - ChatGPT: Google Analytics modtager samtale-URL'er og sidetitler for gratis loggede brugere, uanset om man accepterer eller afviser cookies. - Perplexity: Datadog modtager e-mailadresser og samtale-URL'er, og Singular modtager e-mail-hashes og metadata. Gæsters permalinks var tilgængelige uden login.

Decrypt skriver, at Claudes videresendelse sker via Anthropics egne servere og ikke via browseren, så en adblocker ikke stopper den.

Vigtige forbehold

Forskerne har ikke bevis for, at trackerne faktisk læser samtalerne. Men når links spredes, kan andre i princippet læse dem, og det kalder forskerne en potentiel risiko. Resultaterne er foreløbige og bygger på forskernes egne tests, især med gratis og loggede brugere og sundhedsrelaterede spørgsmål.

Narseo Vallina Rodríguez fra IMDEA Networks siger, at svage eller manglende adgangskontroller i nogle tilfælde betyder, at et link til en samtale i sig selv kan give adgang. Aniketh Girish, også fra IMDEA, siger, at de fleste brugere ikke kan vide, at det sker, for der er intet synligt i grænsefladen.

Selskabernes reaktion

Forskerne opdagede forholdet 23. marts 2026 og anmeldte det til databeskyttelsesmyndigheder 13. april. xAI blev underrettet 17. april. Ved offentliggørelsen havde xAI ikke svaret, og ifølge Decrypt havde ingen af selskaberne svaret. Perplexity fjernede Meta Pixel 3. april 2026, hvilket forskerne mener sandsynligvis hang sammen med et samtidigt amerikansk gruppesøgsmål og ikke med deres forskning.

Det fremgår ikke, hvad selskaberne senere har ændret, så forholdene kan være anderledes i dag. Decrypt skriver, at afvisning af cookies slår Claudes Meta Pixel fra og begrænser eksponeringen i ChatGPT.