Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Big Help or Big Brother? Auditing Tracking, Profiling, and Personalization in Generative AI Assistants

Created by
  • Haebom
Category
Empty

저자

Yash Vekaria (UC Davis), Aurelio Loris Canino (Mediterranea University of Reggio Calabria), Jonathan Levitsky (UC Davis), Alex Ciechonski (University College London), Patricia Callejo (Universidad Carlos III de Madrid), Anna Maria Mandalari (University College London), Zubair Shafiq (UC Davis)

개요

본 논문은 인공지능 기반 브라우저 어시스턴트(GenAI browser assistants)의 사용자 데이터 수집 및 활용 실태를 분석한 연구이다. 10개의 인기 GenAI 브라우저 확장 프로그램을 대상으로 네트워크 트래픽 분석과 독자적인 프롬프트 프레임워크를 사용하여 추적, 프로파일링 및 개인화 기능을 감사했다. 연구 결과, 이러한 어시스턴트들은 로컬 브라우저 모델에 의존하기보다는 서버측 API에 크게 의존하며, 사용자 상호작용 없이 자동으로 호출될 수 있다는 것을 밝혔다. 호출 시 웹페이지 콘텐츠(HTML DOM 및 양식 입력값 포함), 식별자, 사용자 프롬프트를 자체 서버 및 Google Analytics와 같은 제3자 추적기에 공유하며, 민감한 정보(건강 정보, 개인 정보 등)가 포함된 웹페이지에서도 데이터 수집 및 공유가 지속된다. 또한, 나이, 성별, 소득, 관심사 등의 인구 통계적 속성을 추론하여 브라우징 컨텍스트를 넘어 프로파일을 생성하고 응답을 개인화하는 것으로 나타났다. 결론적으로, GenAI 브라우저 어시스턴트는 개인 정보 및 민감한 정보를 수집하여 프로파일링 및 개인화에 사용하며, 안전장치가 거의 또는 전혀 없다는 것을 보여준다.

시사점, 한계점

시사점:
GenAI 브라우저 어시스턴트의 데이터 수집 및 활용 방식에 대한 심각한 개인정보 침해 위험성을 제기한다.
사용자의 인지 없이 자동으로 데이터가 수집 및 공유될 수 있다는 사실을 밝혀낸다.
민감한 개인 정보가 수집 및 활용될 수 있는 취약점을 보여준다.
GenAI 브라우저 어시스턴트의 설계 및 운영에 대한 투명성과 책임성 강화의 필요성을 강조한다.
한계점:
분석 대상이 10개의 인기 확장 프로그램으로 제한되어 일반화에 한계가 있을 수 있다.
새로운 GenAI 브라우저 어시스턴트의 등장 및 기술 발전에 따라 연구 결과의 시의성이 저하될 수 있다.
데이터 분석 방법론의 한계로 인해 발견되지 않은 다른 개인 정보 침해 위험이 존재할 가능성이 있다.
👍