เจาะประเด็น
Privacy / AI
Claude ส่งข้อมูลแชทให้ Meta กับ TikTok ทั้งที่กดปฏิเสธคุกกี้แล้ว
งานวิจัยใหม่จาก IMDEA ชี้ว่าเว็บ claude.ai แอบส่งข้อมูลผู้ใช้ไปหาบริการโฆษณาแบบที่ ad blocker จับไม่ได้
ทีมข่าว เอไอไทย.com
⏱ อ่าน 5 นาที
Anthropic ขายตัวเองว่าเป็นค่ายที่จริงจังเรื่องความเป็นส่วนตัวที่สุดในบรรดา AI เจ้าใหญ่ แต่ข้อมูลกลับบอกว่ามันคือ "โฆษณาแบบเดิม แค่ปริมาณน้อยกว่า"
ถ้าคุณเป็นคนหนึ่งที่ย้ายมาใช้ Claude เพราะเชื่อว่า Anthropic คือค่ายที่ใส่ใจเรื่องความปลอดภัยและความเป็นส่วนตัวมากกว่าชาวบ้าน ข่าวนี้อาจทำให้คุณต้องทบทวนใหม่ งานวิจัยใหม่จาก IMDEA Networks ชื่อ "Prompt like a Butterfly, Sting like a Tracker" ซึ่งผ่านการตอบรับให้ตีพิมพ์ในงาน PoPETs 2027 ได้วิเคราะห์แชทบอท AI เก้าตัวทั้งเวอร์ชันเว็บและมือถือเมื่อเดือนพฤษภาคม 2026 ได้แก่ ChatGPT, Claude, Gemini, Grok, DeepSeek, Perplexity, Le Chat, Meta AI และ Copilot และ Claude ก็ไม่ได้ออกมาสะอาดอย่างที่โฆษณาไว้
บนเว็บ claude.ai ข้อมูลอย่าง chat ID, ลิงก์แชท, user ID และอีเมลของผู้ใช้ถูกส่งไปยังบุคคลที่สามอย่าง Datadog และ Intercom และที่แสบกว่านั้นคือ บางส่วนถูกส่งไปแม้ผู้ใช้จะกดปฏิเสธคุกกี้ที่ไม่จำเป็นแล้วก็ตาม
หนักกว่านั้นคือ หลังจากผู้ใช้กดยอมรับคุกกี้ทั้งหมด เว็บไคลเอนต์จะโหลด Segment Analytics ผ่านโดเมน first-party อย่าง a-cdn.anthropic.com แล้วส่งต่อ user events แบบ server-to-server ไปยังสิบเอ็ดบริการ รวมถึง Facebook, LinkedIn, TikTok, Reddit และ Google Enhanced Conversions การส่งแบบ server-side แบบนี้แปลว่า ad blocker ทั่วไปมองไม่เห็น มันเล็ดลอดสายตาซอฟต์แวร์ป้องกันที่คุณติดตั้งไว้ได้สบายๆ
แถมยังมีอีกจุดที่ชวนงง — Claude ยังคงเชื่อมต่อกับ Google Ads ต่อไปแม้ผู้ใช้จะปฏิเสธคุกกี้ที่ไม่จำเป็นแล้ว และการจ่ายเงินแบบ paid plan ก็แทบไม่เปลี่ยนอะไรบนเว็บ
มีข้อยกเว้นเชิงบวกอยู่อย่างหนึ่ง คือแอป Android บนแผนแบบจ่ายเงินไม่ติดต่อ Intercom หรือ Sentry เลย ในขณะที่เวอร์ชันฟรีนั้นติดต่อทั้งคู่ นี่คือความต่างที่จับต้องได้ระหว่างคนจ่ายกับคนไม่จ่าย แต่มันก็น้อยมากเมื่อเทียบกับสิ่งที่เกิดขึ้นบนเว็บ
ต้องพูดให้เป็นธรรมกับ Anthropic ก่อน งานวิจัยนี้ไม่ได้บอกว่า Claude คือรายที่แย่ที่สุดในกลุ่ม และตัวpaper ก็ไม่ได้แสดงว่าเนื้อหาบทสนทนาจริงๆ ถูกส่งไปยังเครือข่ายโฆษณา สิ่งที่ส่งไปคือข้อมูลเมตาและ event ต่างๆ ไม่ใช่ข้อความที่คุณพิมพ์คุยกับ AI
แต่ประเด็นมันอยู่ตรงนี้ — คนที่เลือกใช้ Claude จำนวนไม่น้อยเลือกเพราะเชื่อว่า Anthropic ต่างจากค่ายอื่น เลือกเพราะเชื่อในจุดยืนเรื่อง safety และ privacy ที่บริษัทประกาศไว้ loudๆ ฉะนั้นมาตรฐานที่คนกลุ่มนี้คาดหวังจึงไม่ใช่แค่ "ดีกว่าชาวบ้านนิดหน่อย" แต่คือ "ไม่ควรมีอะไรแบบนี้เลยตั้งแต่แรก"
จากงานวิจัยนี้ มีหลายจุดที่สมควรได้รับการอธิบายจาก Anthropic อย่างตรงไปตรงมา ไม่ใช่คำแถลง PR แบบกว้างๆ:
user events ที่ส่งไป Meta, TikTok, LinkedIn ฯลฯ
มันบรรจุอะไรบ้างกันแน่ มีข้อมูลอะไรเกี่ยวกับผู้ใช้หลุดไปกับมัน
ทำไมลิงก์แชทกับอีเมลถึงต้องส่งไปบุคคลที่สาม
ข้อมูลสองอย่างนี้ไม่ได้จำเป็นต่อการวิเคราะห์การใช้งานเลย
ทำไม tracker ยังทำงานหลังผู้ใช้ปฏิเสธคุกกี้
การปฏิเสธคุกกี้ที่ไม่จำเป็นควรหมายถึงการปฏิเสธจริง ไม่ใช่แค่ทางทฤษฎี
ผู้ใช้แบบจ่ายเงินจะมี opt-out ที่สมบูรณ์ได้ไหม
ถ้าจ่ายเงินแล้วยังเจอ tracker อยู่ ก็ไม่รู้จะจ่ายไปทำไม
แอปเดสก์ท็อป Windows/Mac ส่งอะไรบ้าง
งานวิจัยนี้ไม่ได้ครอบคลุม ยังไม่มีใครรู้
ทั้งหมดนี้ไม่ใช่เรื่องที่ควรถูกมองข้ามในฐานะ "ก็ทุกเจ้าก็ทำกัน" เพราะจุดขายของ Anthropic คือการเป็นทางเลือกที่ต่างออกไป ถ้าจุดขายนั้นไม่จริง มันก็ควรถูกพูดออกมาให้ชัด ไม่ใช่ปล่อยให้ผู้ใช้เข้าใจผิดไปเรื่อยๆ
เรื่องนี้ไม่ใช่ข่าวที่บอกให้เลิกใช้ Claude แต่เป็นเครื่องเตือนใจว่าอย่าเชื่อคำโฆษณาเรื่อง privacy ของบริษัท AI ใดๆ แบบไม่ตั้งคำถาม แม้แต่ค่ายที่ดูจริงจังที่สุดก็ยังมี tracker ซ่อนอยู่ และถ้า Anthropic อยากรักษาจุดยืนที่ตัวเองสร้างไว้ ก็ถึงเวลาตอบคำถามพวกนี้ตรงๆ แทนที่จะเงียบ
ที่มา: Reddit r/ClaudeAI — อ่านต้นฉบับ
ความคิดเห็น 5
กำลังโหลดความคิดเห็น...