حریم خصوصی در ChatGPT؛ هدف‌گیری تبلیغاتی و دسترسی دولت‌ها به اطلاعات کاربران چگونه انجام می‌شود؟

تبلیغ‌دهندگان ممکن است بتوانند با استفاده از نشانی ایمیل یا شماره تلفنی که از منابع دیگر به دست آورده‌اند، کاربران مشخصی را در ChatGPT هدف قرار دهند. از سوی دیگر، نهادهای دولتی نیز ممکن است با طی کردن فرایند قانونی مربوط، به سوابق اطلاعاتی دسترسی پیدا کنند که کاربران در اختیار این سرویس گذاشته‌اند. هر دو شیوه مستند شده‌اند، اما ماهیت دسترسی به اطلاعات شخصی در آن‌ها متفاوت است.

حریم خصوصی در ChatGPT پس از انتشار گزارشی تحقیقی از سوی رسانه 404 Media در ۱۵ اکتبر بار دیگر مورد توجه قرار گرفت. این گزارش اعلام کرد که تبلیغ‌دهندگان می‌توانند مخاطبان خود را بر اساس نشانی ایمیل، شماره تلفن و شناسه‌های تبلیغاتی تلفن همراه هدف بگیرند. به گفته این رسانه، یافته‌ها بر آزمایش‌های انجام‌شده روی سامانه تبلیغاتی OpenAI استوار بود.

OpenAI می‌گوید تبلیغ‌دهندگان نمی‌توانند گفت‌وگوهای کاربران را بخوانند. در عین حال، گزارش شفافیت این شرکت درباره درخواست‌های دولتی، افشای محتوای کاربران در پاسخ به درخواست‌های قانونی را ثبت کرده است؛ محتوایی که می‌تواند شامل متن‌ها و فایل‌های ارسال‌شده به سرویس‌های این شرکت یا تولیدشده توسط آن‌ها باشد.

این اسناد چند مسیر متفاوت را نشان می‌دهند که از طریق آن‌ها اطلاعاتی که در اختیار یک دستیار هوش مصنوعی قرار می‌گیرد، ممکن است استفاده یا افشا شود؛ از جمله انتخاب مخاطبان تبلیغاتی، توسعه مدل‌ها، برنامه‌های خارجی، نقص‌های امنیتی و درخواست‌های قانونی. هر یک از این مسیرها تابع قواعد متفاوتی است.

تبلیغات ChatGPT چگونه از اطلاعات شخصی استفاده می‌کند؟

بر اساس گزارش 404 Media، گزینه‌های هدف‌گیری مخاطبان شامل نشانی‌های ایمیل و شماره تلفن‌های هش‌شده و همچنین شناسه‌های تبلیغاتی دستگاه‌های اندرویدی بود. هش‌کردن، شناسه را به یک نمایش دیجیتالی تبدیل می‌کند که امکان تطبیق آن با سوابق متناظر را فراهم می‌سازد، بی‌آنکه لازم باشد شناسه اصلی به شکل خوانا بارگذاری شود. هدف از این کار در اینجا تطبیق اطلاعات است، نه ناشناس‌کردن فرد برای سامانه.

شرایط استفاده از ابزارهای تبلیغاتی OpenAI به‌صراحت به تبلیغ‌دهندگان اجازه می‌دهد داده‌های مخاطبان خود را در اختیار شرکت بگذارند تا مخاطبان سفارشی ایجاد شوند. تبلیغ‌دهندگان باید تضمین کنند که اطلاعات ارائه‌شده، داده‌های دست‌اول خودشان است و از شرکت‌های واسطه داده یا سایر منابع شخص ثالث خریداری یا دریافت نشده است. آن‌ها همچنین باید اطلاع‌رسانی‌های لازم را انجام داده باشند و مجوزها و مبانی قانونی ضروری برای ارائه این اطلاعات را در اختیار داشته باشند.

این شرایط استفاده از ابزارها را برای شناسایی یا شناسایی مجدد کاربران OpenAI، استنباط اطلاعات حساس یا ارائه دسته‌های ممنوعه اطلاعات، مانند داده‌های سلامتی، گرایش سیاسی و مشکلات مالی، منع می‌کند. این موارد محدودیت‌های قراردادی هستند؛ وجود آن‌ها به‌خودی‌خود ثابت نمی‌کند که همه تبلیغ‌دهندگان همواره از این قواعد پیروی می‌کنند.

تبلیغات همچنین از محتوای خود گفت‌وگو تأثیر می‌گیرد. در مستندات تبلیغاتی OpenAI آمده است که سامانه این شرکت زمینه و هدف گفت‌وگو، محتوای تبلیغ و مقصد آن و نیز «نشانه‌های زمینه‌ای» ارائه‌شده از سوی تبلیغ‌دهنده را در نظر می‌گیرد. این نشانه‌ها به تطبیق تبلیغ کمک می‌کنند، اما نمایش آن را در گفت‌وگوهای مشخص تضمین نمی‌کنند.

OpenAI می‌گوید تبلیغات جدا از مدل گفت‌وگو عمل می‌کنند و نمی‌توانند پاسخ‌های آن را شکل دهند یا تغییر دهند. تبلیغ‌دهندگان اطلاعات تجمیعی درباره عملکرد تبلیغات دریافت می‌کنند، نه دسترسی به گفت‌وگوها، حافظه‌ها یا تاریخچه مکالمات کاربران.

بر اساس سیاست فعلی این شرکت، تبلیغات ممکن است در طرح‌های Free و Go نمایش داده شوند؛ حساب‌های Plus و Pro و حساب‌های Business، Enterprise و Edu بدون تبلیغات هستند. غیرفعال‌کردن شخصی‌سازی تبلیغات به این معنا نیست که هیچ تبلیغی نمایش داده نمی‌شود؛ در این حالت، همچنان ممکن است بر اساس گفت‌وگوی جاری تبلیغ نشان داده شود، اما از گفت‌وگوهای دیگر و سابقه تبلیغاتی برای این منظور استفاده نمی‌شود. OpenAI می‌گوید در گفت‌وگوهای حساس، از جمله درباره سلامت جسمی، سلامت روان و سیاست، تبلیغات نمایش داده نمی‌شوند.

جورگیتا لاپینیتِه، سردبیر ارشد Cybernews، در اظهارنظری که برای این مقاله ارائه کرد، گفت تبلیغات ممکن است باعث شوند کاربران در میزان صمیمیتی که برای تعامل با یک دستیار هوش مصنوعی قائل‌اند، تجدیدنظر کنند.

او گفت: «مردم برای دریافت توصیه‌های شخصی به ChatGPT مراجعه می‌کنند، چون احساس می‌کنند با دوستی حمایتگر صحبت می‌کنند.»

نگرانی او به فضایی مربوط می‌شود که تبلیغ در آن نمایش داده می‌شود: یک پیام تجاری که در کنار گفت‌وگویی ظاهر می‌شود که ممکن است محرمانه به نظر رسیده باشد.

دولت‌ها هم‌اکنون به سوابق کاربران دسترسی پیدا می‌کنند

دسترسی دولت‌ها در گزارش شفافیت OpenAI برای دوره ژانویه تا ژوئن ۲۰۲۶ مستند شده است. این شرکت اعلام کرد ۱۴۶ درخواست برای دریافت محتوای کاربران دریافت کرده و در پاسخ به ۸۸ مورد از آن‌ها اطلاعات افشا کرده است؛ این افشاگری‌ها ۱۳۰ حساب را در بر می‌گرفت. محتوای قابل ارائه می‌تواند شامل متن‌ها و فایل‌های کاربران و همچنین خروجی‌های تولیدشده توسط سرویس باشد.

این شرکت همچنین ۶۲۰ درخواست برای اطلاعات غیرمحتوایی دریافت کرد و در پاسخ به ۴۴۱ مورد، اطلاعات مربوط به ۶۷۹ حساب را افشا کرد. این دسته از اطلاعات می‌تواند شامل نام حساب، نشانی ایمیل، اطلاعات پرداخت و سوابق تراکنش‌ها باشد. از میان ۲۸ درخواست اضطراری، ۱۰ مورد به افشای اطلاعات درباره ۱۳ حساب انجامید.

بر اساس سیاست OpenAI درباره درخواست نهادهای مجری قانون برای دریافت داده‌های کاربران که از اول ژانویه اجرایی شده است، نهاد آمریکایی این شرکت پیش از ارائه محتوای گفت‌وگوها به مأموران اجرای قانون، به حکم معتبر قضایی یا مجوز قانونی معادل آن نیاز دارد؛ البته موارد اضطراری از این قاعده مستثنا هستند. اطلاعات غیرمحتوایی ممکن است بر اساس احضاریه، دستور دادگاه، حکم بازرسی یا فرایند قانونی معادل افشا شود.

استثنای اضطراری به مواردی مربوط می‌شود که خطر مرگ یا آسیب جسمی جدی وجود داشته باشد و شرکت تشخیص دهد افشای اطلاعات برای جلوگیری از آسیب ضروری است.

مراجع خارجی نیز راه‌هایی برای درخواست اطلاعات دارند. بسته به شرایط، سیاست OpenAI درخواست‌های قانونی واجد شرایط از سوی مراجع خارجی را می‌پذیرد یا مستلزم استفاده از سازوکارهای بین‌المللی است که دریافت سوابق را از طریق فرایندهای قانونی ایالات متحده ممکن می‌کنند. این سیاست برای کاربرانی که خدمات OpenAI Ireland را دریافت می‌کنند، الزامات جداگانه‌ای نیز در نظر گرفته است.

درخواست‌های مرتبط با امنیت ملی جداگانه گزارش می‌شوند. OpenAI اعلام کرد که در نیمه نخست سال ۲۰۲۶ بین ۲۵۰ تا ۴۹۹ درخواست امنیت ملی دریافت کرده که بین ۲۵۰ تا ۴۹۹ حساب را تحت تأثیر قرار داده‌اند. این بازه‌های آماری، نامه‌های امنیت ملی و درخواست‌های مبتنی بر قانون نظارت بر اطلاعات خارجی آمریکا (FISA) را با هم در بر می‌گیرند و جزئیات پرونده‌های منفرد را مشخص نمی‌کنند.

این افشاگری‌ها دسترسی قانونی به سوابق نگهداری‌شده توسط OpenAI را مستند می‌کنند، اما مبنایی برای این ادعا فراهم نمی‌آورند که دولت‌ها بدون محدودیت به گفت‌وگوهای همه کاربران دسترسی دارند.

اطلاعات از چه مسیرهایی ممکن است افشا شود؟

اطلاعات عمومی منتشرشده، مبنای قابل اتکایی برای رتبه‌بندی رایج‌ترین راه‌های نشت اطلاعات از ChatGPT فراهم نمی‌کنند؛ با این حال، چند مسیر متفاوت برای افشای اطلاعات در آن‌ها مستند شده است.

یکی از این موارد، نقص نرم‌افزاری بود. در ۲۰ مارس ۲۰۲۳، یک باگ باعث شد برخی کاربران بتوانند عنوان‌هایی از تاریخچه گفت‌وگوهای کاربران دیگر را ببینند و احتمالاً به نخستین پیام یک گفت‌وگوی تازه ایجادشده نیز دسترسی پیدا کنند. گزارش حادثه OpenAI همچنین اعلام کرد که ممکن بود اطلاعات مرتبط با پرداخت برای ۱٫۲ درصد از مشترکان Plus که در یک بازه زمانی مشخص ۹ ساعته فعال بودند، قابل مشاهده شده باشد. شماره کامل کارت‌های اعتباری افشا نشد و شرکت این نقص را برطرف کرد.

مسیر دیگر، اشتراک‌گذاری عمومی بود. نیک تورلی، مدیر ChatGPT، در مصاحبه‌ای با The Verge در اوت ۲۰۲۵ تأیید کرد که این شرکت آزمایشی را اجرا کرده بود که به کاربران اجازه می‌داد هنگام اشتراک‌گذاری گفت‌وگوهایشان، نمایش آن‌ها در نتایج قابل جست‌وجوی گوگل را نیز فعال کنند. OpenAI این قابلیت را کنار گذاشت. این مورد به گفت‌وگوهایی مربوط بود که به اشتراک گذاشته شده و قابلیت پیدا شدن داشتند، نه بازشدن عمومی حساب‌های خصوصی کاربران.

برنامه‌های خارجی نیز مرز دیگری برای حفاظت از اطلاعات ایجاد می‌کنند. طبق مستندات GPT شرکت OpenAI، هنگامی که یک GPT از برنامه‌ها یا رابط‌های برنامه‌نویسی کاربردی خارجی (API) استفاده می‌کند، ممکن است بخش‌های مرتبط از ورودی کاربر به سرویس‌های شخص ثالث ارسال شوند. سازندگان GPT صرفاً به دلیل ساخت آن نمی‌توانند گفت‌وگوهای تک‌تک کاربران را مشاهده کنند، اما یک سرویس خارجی ممکن است اطلاعات موردنیاز برای اجرای یک اقدام را دریافت کند.

ابزارهای متصل همچنین در معرض حملات تزریق دستور قرار دارند؛ حملاتی که در آن‌ها دستورهای مخرب در محتوایی گنجانده می‌شوند که دستیار می‌خواند و ممکن است او را به افشای اطلاعات سوق دهند. OpenAI افشای غیرمجاز داده‌ها را یکی از پیامدهای احتمالی این حملات می‌داند و اذعان کرده است که مقابله با آن‌ها همچنان چالشی در سطح کل صنعت است.

پردازش معمول اطلاعات با نشت تصادفی تفاوت دارد. OpenAI می‌گوید بسته به تنظیمات حساب، ممکن است از پیام‌های ورودی، پاسخ‌ها و محتوای بارگذاری‌شده کاربران عادی برای بهبود مدل‌ها استفاده شود. محتوای حساب‌های Business، Enterprise و Edu و نیز محتوای استفاده‌شده از طریق API به‌طور پیش‌فرض برای بهبود مدل‌ها به کار نمی‌رود. گفت‌وگوهای موقت تا زمانی که در حالت موقت قرار دارند برای بهبود مدل استفاده نمی‌شوند، اما ممکن است نسخه‌هایی از آن‌ها تا ۳۰ روز برای اهداف ایمنی نگهداری شود.

شرکت‌های رسانه‌ای آمریکا چگونه از این فناوری استفاده می‌کنند؟

پروژه‌های تبلیغاتی ناشران رسانه‌ای نمونه‌هایی از کاربردهای فناوری OpenAI را نشان می‌دهند؛ هرچند این همکاری‌ها ثابت نمی‌کنند که ناشران به گفت‌وگوهای خصوصی کاربران ChatGPT دسترسی دارند.

همکاری اعلام‌شده Vox Media در مه ۲۰۲۴، صدور مجوز استفاده از محتوا را با برنامه‌هایی برای توسعه محصولات ویژه مخاطبان و تبلیغ‌دهندگان ترکیب می‌کرد. اطلاعیه همراه OpenAI نیز از برنامه‌هایی برای بهبود محتوای خلاقانه تبلیغات و هدف‌گیری بخش‌های مختلف مخاطبان خبر می‌داد. این موارد اهداف تجاری اعلام‌شده بودند، نه نتایج کارزارهای تبلیغاتی که به‌طور مستقل ارزیابی شده باشند.

BuzzFeed نیز به دنبال ارائه تجربه‌های مبتنی بر هوش مصنوعی با حمایت مالی تبلیغ‌دهندگان در پلتفرم‌های خود بود. این شرکت در نشست اعلام نتایج مالی سه‌ماهه دوم سال ۲۰۲۳، از دو آزمون تعاملی حمایت‌شده از سوی برند تشک Serta خبر داد: ابزاری برای تعبیر خواب و سامانه‌ای برای تولید داستان‌های پیش از خواب. اسناد سرمایه‌گذاران این شرکت همچنین به حمایت مالی Scotts Miracle-Gro هم‌زمان با راه‌اندازی مجموعه آزمون‌های تعاملی Infinity Quizzes مبتنی بر هوش مصنوعی اشاره داشتند. این محصولات تبلیغاتی در پلتفرم‌های خود ناشر ارائه می‌شدند و تبلیغات پولی در داخل نسخه مصرف‌کننده ChatGPT نبودند.

آژانس‌های تبلیغاتی مسیر مستقیم‌تری برای ورود به فضای تبلیغاتی ChatGPT فراهم می‌کنند. OpenAI در اطلاعیه مه ۲۰۲۶ خود، شرکت‌های Dentsu، Omnicom، Publicis و WPP را به‌عنوان شرکایی معرفی کرد که به کسب‌وکارها در خرید تبلیغات، مدیریت بودجه و تولید محتوای خلاقانه کمک می‌کنند. OpenAI اعلام کرد که کنترل تصمیم‌های مربوط به نحوه نمایش تبلیغات همچنان در اختیار سامانه تبلیغاتی خود این شرکت باقی می‌ماند.

رابطه تجاری می‌تواند فراتر از نمایش یک پیام حمایت‌شده باشد. طبق سیاست تبلیغاتی فعلی OpenAI، اگر کاربری از طریق یک تبلیغ تصمیم بگیرد به تبلیغ‌دهنده پیام بدهد، آن تبلیغ‌دهنده می‌تواند پیام‌هایی را که مستقیماً برای او ارسال شده‌اند، مشاهده کند.