# دراسة من IMDEA Networks: ستة من تسعة روبوتات دردشة على الويب تمرّر عناوين المحادثات أو روابطها إلى متتبّعات خارجية

> يفيد باحثو IMDEA Networks بأن تسعة مساعدات ذكية تتصل بشركات إعلان أو تحليلات، وأن ست واجهات ويب منها تمرّر إليها عناوين المحادثات أو روابطها أو نصوص الطلبات.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-08
Canonical: https://hisnlabs.com/ar/news/imdea-ai-chatbots-conversation-titles-links-third-party-trackers

أفاد باحثون في معهد IMDEA Networks بمدريد بأن ستة من أشهر تسعة روبوتات دردشة كشفت ما يكتبه المستخدمون لأطراف ثالثة عبر متتبّعات الإعلان والتحليلات، بحسب ما نشره موقع EUobserver في 1 أكتوبر 2026. وقُبلت الورقة النهائية، وعنوانها «Prompt like a Butterfly, Sting like a Tracker»، للنشر في ملتقى أكاديمي في دلفت عام 2027 [[1]](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/). وتتعلق النتائج بما يبوح به الناس للمساعدات عن صحتهم وأموالهم وشؤونهم الخاصة.

## الخلفية

المتتبّع شيفرة تابعة لشركة إعلانات أو تحليلات، يحمّلها موقع أو تطبيق ليقيس سلوك مستخدميه ويستهدفهم. وينطلق الباحثون، بعبارة IMDEA Networks نفسها، من أن واجهة روبوت الدردشة إن كانت «تشبه محادثة، فإنها تعمل في العمق على بنى تقنية شبيهة ببنى منظومة الويب التقليدية» [[3]](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/). ثم إن المنتج الحواري يولّد سجلات خاصة بكل محادثة لا تعرفها صفحات الويب الأخرى، مثل عنوان يكتبه الموقع آليًا ورابط دائم إلى المحادثة.

نُشر جزء من العمل في مايو 2026 على موقع مشروع اسمه LeakyLM، وشمل Perplexity وClaude وChatGPT وGrok [[4]](https://leakylm.github.io/). وبحسب EUobserver، دفعت تلك المعاينة الأولى هيئة حماية البيانات الإسبانية AEPD إلى طلب إطلاع نظيراتها الأوروبية على النتائج الأولية [[1]](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/). وتوسّع الورقة الآن التحليل إلى تسع خدمات.

## ما تصفه الورقة

الخدمات التسع هي ChatGPT وClaude وGrok وDeepSeek وPerplexity وGemini وMicrosoft Copilot وLe Chat من Mistral وMeta AI. وأُجريت التجارب كلها في إسبانيا في مايو 2026، بطلبات صحية تحاكي مستخدمًا يسأل عن حالة طبية. وسلّمت ست من واجهات الويب التسع وثلاثة من تطبيقات Android الثمانية روابطَ المحادثات أو أسماءها المولّدة آليًا أو الطلبات أو لقطات الشاشة إلى شركات خارجية، وكثيرًا ما جاءت مقرونة بمعرّفات دائمة للمستخدم، كما نقل موقع PPC Land عن الورقة في 5 أكتوبر [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

وتبيّن أمثلة الباحثين لماذا تهمّ العناوين: فطلبٌ عن أعراض المراحل المبكرة من داء باركنسون صار في ChatGPT محادثة بعنوان «Early-stage Parkinson's Symptoms». ووصلت محادثة واحدة في Grok إلى سبع خدمات إعلان وتحليلات، وجمع Meta Pixel وحده معرّف المحادثة والاسم المولّد والرابط الكامل ومعرّف المشاركة ورابطها [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). وبحسب الورقة، يرسل Perplexity عناوين البريد الإلكتروني للمستخدمين بعد تجزئتها (hash) إلى شركة التحليلات Singular [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

أما واجهة Claude على الويب، فتقول الورقة إنها تحمّل إعدادًا يمرّر أحداث المستخدم من خادم إلى خادم إلى إحدى عشرة خدمة، منها Facebook وLinkedIn وTikTok وReddit وGoogle. ولم يحدث ذلك إلا بعد قبول ملفات تعريف الارتباط، ويصف الباحثون هذه التدفقات بأنها لا يراها المتصفح ولا تقدر عليها أدوات حجب الإعلانات [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). ولم يُنهِ رفضُ ملفات تعريف الارتباط غير الضرورية الاتصالَ بالأطراف الثالثة: فقد ظلت Perplexity وDeepSeek وGemini وCopilot وChatGPT وClaude تتصل بـ Google Ads في هذه الحالة [[1]](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/) [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

وعن ضوابط الوصول، قال نارسيو فايينا رودريغيث من IMDEA Networks في مايو إن «ضوابط الوصول الضعيفة أو المنعدمة تعني في بعض الحالات أن مجرد امتلاك رابط إلى محادثة قد يتيح الوصول إلى محتواها» [[3]](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/). ويكتب المؤلفون أن معظم النتائج «تعكس ممارسات مقصودة على مستوى المنتج، لا ثغرات أمنية قابلة للاستغلال»، وأن غايتهم ليست تقديم تقييم قانوني نهائي [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

> AISir، مخطِّط المهام والمساعد الصوتي لجهاز Mac من تطوير HisnLabs، يشغّل نموذج الذكاء الاصطناعي والتعرّف على الكلام والصوت على الجهاز نفسه، دون حساب ودون أي قياس عن بُعد. وتُحفظ مهامه وملاحظاته في قاعدة بيانات على ذلك الجهاز. [Download FireAI for Mac](https://hisnlabs.com/fireai/en/download)

## ما يعنيه ذلك لمستخدمي Mac

أُخذت القياسات في متصفح Chrome على الويب وعلى هواتف Android، ولا تصف التقارير تطبيقات macOS المكتبية، فلا يصح افتراض أن النتائج تنطبق عليها بالطريقة نفسها. أما مستخدم Mac الذي يفتح هذه المساعدات في المتصفح، فهو في الوضع الذي قاسته الورقة. والخلاصة العملية التي يستخلصها الباحثون أن عنوان المحادثة الذي تكتبه الخدمة قد يلخّص سؤالًا خاصًا، وأن هذا العنوان قد يسافر مع معرّف مثل ملف تعريف ارتباط أو بريد إلكتروني مجزّأ. وقال أنيكيث جيريش، أحد المؤلفين، إن «معظم المستخدمين لا سبيل لهم إلى معرفة أن هذا يحدث»، وإن رفض ملفات تعريف الارتباط غير الضرورية «لا يكفي دائمًا» [[3]](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/).

## توصيات

1. ارفض ملفات تعريف الارتباط غير الضرورية في كل مساعد تستعمله على الويب؛ إذ يفيد الباحثون بأن ذلك يقلّل الاتصال بالأطراف الثالثة ولا يوقفه [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).
2. تحقّق مما إذا كانت روابط المحادثات المشتركة علنية، وألغِ ما لم تعد بحاجة إليه منها، كما ينصح موقع LeakyLM بالنسبة إلى Grok [[4]](https://leakylm.github.io/).
3. اجعل محادثات Perplexity خاصة حيث يتوفر هذا الخيار [[4]](https://leakylm.github.io/).
4. تجنّب كتابة الأسماء أو التشخيصات أو أرقام الحسابات في مساعد سحابي إن لم يكن الجواب متوقفًا عليها.
5. فضّل مساعدًا يعمل نموذجه على جهاز Mac نفسه للملاحظات والأسئلة التي ينبغي أن تبقى خاصة.

## صلة الخبر بـ AISir وFireAI

يشغّل AISir نماذج Gemma وWhisper وصوته على جهاز Mac. ويبقى صوت المحادثة في الذاكرة ولا يُحفظ أبدًا، ولا يحتاج AISir إلى حساب ولا يرسل أي قياس عن بُعد. والبحث على الويب اختياري ومعطّل افتراضيًا. ولا يغيّر AISir ما يفعله أي مساعد سحابي بالمحادثات التي يعطيه إياها المستخدم، ونموذجه الصغير على الجهاز أقل قدرة من النماذج السحابية الكبيرة التي شملتها الدراسة.

أما FireAI، جدار الحماية من HisnLabs لنظام macOS، فيُظهر التطبيقات التي تتصل بالإنترنت والشركات والنطاقات التي تبلغها، وتتيح قواعده لكل تطبيق حجب نطاق واحد لتطبيق واحد، كنطاق تحليلات مثلًا. ولا يرى FireAI التمرير الذي يجريه المزوّد من خوادمه، ولا يقرأ محتوى الاتصالات المشفّرة، وفي المتصفح يرى اتصالات المتصفح لا اتصالات تبويب بعينه.

> يعرض FireAI، جدار الحماية على الجهاز لنظام macOS من تطوير HisnLabs، الشركات والنطاقات التي يبلغها كل تطبيق، ويستطيع حجب واحد منها لتطبيق واحد. تتوفر نسخة تجريبية لمدة 17 يومًا. [Download FireAI for Mac](https://hisnlabs.com/fireai/en/download)

## حدود هذا الخبر

يعتمد هذا الخبر على التغطية الصحفية للورقة وعلى صفحات IMDEA Networks نفسها، ولم نراجع نص الورقة الكامل. ويشير PPC Land إلى أن نسخة الورقة تحمل سنة نشر مؤقتة، وإلى أن رقمين فيها عن رفض ملفات تعريف الارتباط لا يتطابقان [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). وأُجريت التجارب في مايو 2026 في إسبانيا، وربما غيّر المزوّدون واجهاتهم منذ ذلك الحين؛ إذ يذكر PPC Land أن OpenAI حدّثت سياسة خصوصية ChatGPT في 15 أغسطس 2026 لتذكر التتبّع من أطراف ثالثة، دون أن يتمكن المؤلفون من تأكيد صلة ذلك بعملهم [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). ويسجّل موقع LeakyLM أن xAI أُبلغت في 17 أبريل 2026، ولا يذكر أي رد [[4]](https://leakylm.github.io/).

لتبقى مهامك وملاحظاتك الصوتية على جهاز Mac، [نزّل AISir](https://hisnlabs.com/aisir/en#download) وجرّب كل ميزاته مجانًا لمدة 17 يومًا. AISir من صنع HisnLabs.

## Sources

- [EUobserver, 1 October 2026: AI chatbots turn users’ most intimate data into a potential goldmine for advertisers, researchers warn](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/)
- [PPC Land, 5 October 2026: 6 of 9 AI chatbots pass chat titles or links to trackers, IMDEA finds](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/)
- [IMDEA Networks, 6 May 2026: Your conversations with AI may not be as private as you think](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/)
- [LeakyLM project site (IMDEA Networks researchers): AI Assistants Are Leaking Your Conversations](https://leakylm.github.io/)