Но заголовок страшнее содержимого. Собственно, как и в статье «Penny for Your Prompts» Stony Brook (ее приняли на IEEE S&P) по аннотации читается как разоблачение. На самом деле веб-интерфейсы чатботов отправляют заголовки диалогов и промпты сторонним трекерам – обычной веб-аналитике, которая стоит почти на любом сайте.
Авторы залогинились в 42 платформах, от общих до медицинских и юридических, и смотрели не только сеть, но и то, что происходит внутри JavaScript-движка. Дальше считают: 21 платформа отправляет трекерам заголовок диалога, девять – промпт дословно. Многие добавляют к этому почту пользователя, в открытом виде или хэшем.
Но если читать детали, картина становится еще будничнее. Принимающая сторона – Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel. Механизм тоже бытовой: чат сам придумывает заголовок по первому промпту и ставит его в title страницы, а скрипты забирают заголовок страницы.
Поэтому данные попадают в аналитический или рекламный аккаунт вендора. Никто их не публикует, и дальше они не уходят.
Спросили про увольнение сотрудника и расчет компенсации – чат назовет диалог «Увольнение Петрова, расчет компенсации». Пять слов, в которых угадывается задача, лягут в чужой отчет рядом с адресом почты или его хэшем.
И разбор по платформам в статье скромнее вводной. Чаще получатель назван только на уровне компании, точные домены встречаются редко: • DeepSeek отправляет заголовок и почту в ByteDance • Microsoft Clarity подбирала сырые промпты на ZenoChat • You.com кладет промпт в URL страницы, в запросы Google Ads
ChatGPT с Grok убрали трекеры еще до публикации. И само измерение – только веб-интерфейсы, одно окно, мобильные приложения и API никто не смотрел.
Мне кажется, находка настоящая, но сильно меньше, чем ее обрамление. Рабочая тематика оказывается в аналитике сторонней компании и хранится там по ее правилам. Факт неприятный, но на слово «утечка» он тянет с трудом.
Практический вывод тут маленький. Заголовок – это тоже данные о том, что вы спросили. То, что вы не поставили бы в title страницы внутреннего сайта, в потребительский чат тоже лучше не нести.
Возможно, заголовок вашего текущего диалога уже лежит в чьем-то аналитическом отчете. Просто вы его не писали, заголовок сгенерировал чат. И таких строчек в том отчете тысячи.
Статья: https://arxiv.org/abs/2610.37467
