Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Big Help or Big Brother? Auditing Tracking, Profiling, and Personalization in Generative AI Assistants

Created by
  • Haebom

저자

Yash Vekaria (UC Davis), Aurelio Loris Canino (Mediterranea University of Reggio Calabria), Jonathan Levitsky (UC Davis), Alex Ciechonski (University College London), Patricia Callejo (Universidad Carlos III de Madrid), Anna Maria Mandalari (University College London), Zubair Shafiq (UC Davis)

개요

본 논문은 10개의 인기있는 생성형 AI 브라우저 어시스턴트 확장 프로그램을 분석하여 사용자 데이터 수집, 저장, 처리 및 공유 방식을 조사했습니다. 네트워크 트래픽 분석과 새로운 프롬프팅 프레임워크를 사용하여 추적, 프로파일링 및 개인화 기능을 감사한 결과, 이러한 어시스턴트들은 대부분 로컬 브라우저 모델에 의존하지 않고 서버측 API에 의존하며, 사용자 상호작용 없이도 자동으로 호출될 수 있다는 것을 발견했습니다. 호출될 때, 웹 페이지 콘텐츠(전체 HTML DOM 및 사용자 입력 양식 포함), 식별자 및 사용자 프롬프트를 자체 서버 및 Google Analytics와 같은 제3자 추적기에 공유합니다. 민감한 정보(건강 정보, 이름, SSN 등)가 포함된 웹 페이지에서도 데이터 수집 및 공유가 지속됩니다. 또한, 여러 어시스턴트가 사용자의 연령, 성별, 소득, 관심사와 같은 인구 통계적 속성을 추론하여 브라우징 컨텍스트에 걸쳐 프로파일을 생성하고 응답을 개인화하는 것을 확인했습니다. 요약하자면, 본 연구는 생성형 AI 브라우저 어시스턴트가 안전장치 없이 개인 및 민감한 정보를 수집하여 프로파일링 및 개인화에 사용할 수 있음을 보여줍니다.

시사점, 한계점

시사점:
생성형 AI 브라우저 어시스턴트의 데이터 수집 및 사용 관행에 대한 심각한 우려 제기.
사용자의 개인정보 보호 및 데이터 보안에 대한 위험성을 명확히 제시.
생성형 AI 어시스턴트 개발 및 사용에 대한 윤리적, 법적 고려의 필요성 강조.
더욱 강력한 개인정보 보호 및 데이터 보안 정책과 규제의 필요성 제시.
한계점:
분석 대상이 10개의 인기있는 확장 프로그램으로 제한됨.
다양한 브라우저 환경 및 사용자 행동 패턴에 대한 일반화의 어려움.
장기간에 걸친 데이터 수집 및 사용 패턴에 대한 분석이 부족.
수집된 데이터의 실제 사용 목적 및 그 영향에 대한 추가 연구 필요.
👍