AI 데이터 유출에는 이미 스페인에서 분석된 9명의 참석자의 추적에 관여한 124개의 제3자 도메인과 44개의 조직에 대한 측정값이 있습니다.
IMDEA Networks와 마드리드 카를로스 3세 대학의 팀은 개인 정보 보호 강화 기술 심포지엄에서 승인된 논문을 통해 ChatGPT, Claude, Grok, DeepSeek, Gemini, Perplexity, Microsoft Copilot, Mistral 및 Meta AI의 웹 버전과 Android 애플리케이션을 테스트했습니다. 현장 작업은 2026년 5월 스페인 연결자들과 함께 이루어졌습니다. 그들 모두는 적어도 하나의 제3자 광고 또는 추적 서비스에 연락했습니다. 그리고 연구의 수치는 천장이 아니라 바닥입니다.
작업의 핵심
- 6개의 웹사이트와 3개의 앱이 대화를 공유합니다. 마법사는 종종 영구 사용자 식별자와 함께 채팅 주소, 제목, 메시지 또는 스크린샷을 제3자에게 공개합니다.
- 44개 조직 중 34개 조직이 광고 또는 추적을 하고 있습니다. Google Ads, Meta, TikTok 및 Twitter Analytics는 보조자를 다른 광고 표면으로 바꾸는 목록에 나타납니다.
- 쿠키를 거부해도 추적기는 꺼지지 않습니다. 필수적이지 않은 쿠키가 거부된 경우에도 작성자가 측정한 대로 제3자 추적기의 80.8%가 여전히 활성 상태였습니다.
당신의 대화에서 빠져나오는 것은 무엇이며, 어떤 회사가 이를 청구하는가
이 연구에서는 도청이나 성적 증명서 판매에 대해 설명하지 않습니다. 이는 사용자가 결코 선택하지 않은 인프라로 이동하는 대화 방향, 제목, 프롬프트 및 스크린샷 등 더 지루하고 훨씬 더 수익성이 높은 것을 설명합니다. 9개 웹사이트 중 5개 웹사이트가 채팅 주소를 제3자에게 보냈습니다. 그리고 세 명은 강연을 요약하기 위해 어시스턴트가 직접 생성한 제목을 보냈습니다. 실제로 해당 제목은 이메일 제목으로 사용됩니다.
구체적인 예는 인식 가능한 광고 지도를 그립니다. Gemini는 대화 제목을 Google Analytics로 보냈습니다. Perplexity는 Wingify에 메시지를 보냈습니다. Grok은 가장 눈에 띄는 사례입니다. 대화를 공유할 때 TikTok은 스크린샷을 수집했고 Meta와 TikTok은 사용자의 마지막 메시지와 주소, 제목을 받았습니다. 총 124개의 도메인이 44개 조직에 속해 있으며 그 중 34개는 광고 또는 추적 전용이며 Google Ads, Meta, TikTok 및 Twitter Analytics가 목록에 있습니다.
실질적인 결과는 불편합니다. 소리내면 안 되는 글을 쓰는 유일한 곳이 조수였다.외부 인프라는 변환 픽셀이 있는 모든 웹사이트의 인프라와 동일하게 작동합니다. 아무도 아무것도 설치하지 않습니다. 채팅을 열고 기본적으로 제공되는 모든 내용을 수락하세요.
어시스턴트는 구독료를 청구하지만 대화 추적은 다른 시장, 즉 관심 시장에서 지불됩니다.
쿠키를 거부해도 추적기는 꺼지지 않습니다. 80.8%가 여전히 활성 상태입니다.
쿠키를 거부하는 것은 반사적인 행동이 되었으며 업무 데이터에 따르면 충분하지 않습니다. 제3자에 대한 웹 식별자 전송의 77.3%는 버튼이 목적에 부합하는지 확인하는 비필수 쿠키를 수락한 후에만 발생했습니다. 달성하지 못하는 것은 탭을 끄는 것입니다. 쿠키가 거부되었음에도 불구하고 제3자 추적기의 80.8%가 여전히 활성 상태였습니다..
더 많은 것이 있습니다. 9개의 무료 서비스 중 4개에는 옵트아웃이 이미 적용된 데이터를 수집하는 추적기가 있었고, 3개의 도우미를 사용하면 쿠키 알림에서 아무것도 선택하지 않고도 제품을 사용할 수 있습니다. 저자에 따르면 지불해도 그림은 바뀌지 않습니다. 무료 계정과 구독 계정은 거의 동일한 추적 인프라를 보여줍니다.
권장 사항은 교과서입니다. 필수적이지 않은 쿠키를 거부하고, 옵션이 있는 경우 채팅 공유를 비활성화하고, Brave와 같은 기본 차단 기능이 있는 브라우저를 사용하십시오. 연구자들은 이것이 부분적인 측정임을 인정합니다. 이것이 바로 초점이 사용자에서 페이지를 로드하는 스크립트를 결정하는 공급자로 이동하는 이유입니다.
AEPD는 이미 이를 논의하고 있으며 브뤼셀은 이를 경청하고 있습니다.
규제 일정은 비즈니스 측면에서 가장 중요한 작업의 일부입니다. 저자는 4월 13일에 유럽 연합과 영국의 데이터 보호 당국에 결과를 전달했고, 4월 17일에는 Grok 액세스 가능한 링크를 통해 xAI에 결과를 전달했습니다. AEPD는 5월 27일 해당 논문을 인용했다. 6월 8일과 9일 유럽 당국 총회에서 발표를 추진했습니다.
업계의 반응은 자기비판 없이 뉘앙스만 담겨 있습니다. Google은 보고서가 자사 제품의 작동 방식을 잘못 해석했으며 Gemini에는 광고가 없다고 주장합니다. OpenAI는 광고 목적이나 광고주에게 전송하지 않고 트래픽을 이해하고 오류를 진단하기 위해 분석 사용을 옹호합니다. Microsoft는 혐의를 검토한 결과 해당 규정을 위반한 사실이 없음을 확인합니다. 저자는 법적 위반 여부를 평가하지 않습니다.그리고 그 공백은 바로 다음 규제 결정이 움직일 영역입니다.
평판 비용이 긴축될 때 시장이 스스로 조정한다는 징후가 있습니다. Perplexity는 3월 31일 미국에서 메시지가 Google 및 Meta의 광고 플랫폼에 도달한다고 주장하는 집단 소송이 제기된 지 몇 주 후인 4월 3일부터 Meta와 같은 추적기에 대화 주소 전송을 중단했습니다. OpenAI는 8월 15일 개인 정보 보호 정책을 업데이트하여 제3자 추적기를 명시적으로 언급했습니다. 9월 10일 현재 Grok에는 여전히 접근 가능한 링크가 있으며 공식적인 응답은 없습니다.
추적을 제품 특성으로 전환한 스페인의 선례
스페인은 이 논쟁에 처녀로 참여하지 않습니다. 2025년 12월에는 여러 브라우저 확장 프로그램이 ChatGPT, Claude 또는 Gemini와 나눈 대화를 복사한 것으로 기록되었습니다. 이제 차이점은 정도와 모델의 차이입니다. 아무 것도 설치할 필요가 없으므로 추적은 더 이상 생태계의 사고가 아니며 제품의 기능이 됩니다. AEPD는 수년 동안 디지털 광고에 대한 동의를 모니터링해 왔으며 이 사건을 유럽 본회의에 제기하기로 한 결정은 그러한 궤적에 적합합니다.
기본 비즈니스는 항상 다른 포장을 사용하는 것과 동일합니다. ChatGPT는 8월 24일 스페인에서 첫 번째 광고를 선보였습니다.유럽 31개 시장에서 무료 및 Go 요금제 사용자를 대상으로 합니다. OpenAI는 대화가 광고주로부터 비공개로 유지되고 조회수나 클릭수와 같은 집계 데이터만 유럽 경제 지역에 도착하도록 보장합니다. 두 개의 서로 다른 채널, 즉 채팅 내 공지와 추적기가 있는 페이지이지만 혼합하지 않는 것이 좋습니다. 첫 번째 채널을 꺼도 두 번째 채널은 꺼지지 않습니다.
한 가지 질문은 논문이 답변하지 않고 어느 회사도 서면으로 답변하지 않았다는 것입니다. 거부된 동의 후에도 추적이 지속되면 수정 비용은 누가 부담합니까? 검증 가능한 다음 이정표는 사건에 대한 AEPD의 공식적인 입장과 Grok의 공개 링크에 대한 xAI의 반응입니다. 둘 다 공개 날짜가 없습니다. 그때까지 측정 가능한 유일한 확실성은 5월에 남아 있습니다. 참석자 9명, 추적자 9명입니다.
