본 논문은 10개의 인기있는 생성형 AI 브라우저 어시스턴트 확장 프로그램을 분석하여 사용자 데이터 수집, 저장, 처리 및 공유 방식을 조사했습니다. 네트워크 트래픽 분석과 새로운 프롬프팅 프레임워크를 사용하여 추적, 프로파일링 및 개인화 기능을 감사한 결과, 이러한 어시스턴트들은 대부분 로컬 브라우저 모델에 의존하지 않고 서버측 API에 의존하며, 사용자 상호작용 없이도 자동으로 호출될 수 있다는 것을 발견했습니다. 호출될 때, 웹 페이지 콘텐츠(전체 HTML DOM 및 사용자 입력 양식 포함), 식별자 및 사용자 프롬프트를 자체 서버 및 Google Analytics와 같은 제3자 추적기에 공유합니다. 민감한 정보(건강 정보, 이름, SSN 등)가 포함된 웹 페이지에서도 데이터 수집 및 공유가 지속됩니다. 또한, 여러 어시스턴트가 사용자의 연령, 성별, 소득, 관심사와 같은 인구 통계적 속성을 추론하여 브라우징 컨텍스트에 걸쳐 프로파일을 생성하고 응답을 개인화하는 것을 확인했습니다. 요약하자면, 본 연구는 생성형 AI 브라우저 어시스턴트가 안전장치 없이 개인 및 민감한 정보를 수집하여 프로파일링 및 개인화에 사용할 수 있음을 보여줍니다.