IMDEA 研究:Claude 网页版向 Meta、TikTok 等第三方回传用户事件
ZoeyPanthera · reddit · 2026-10-07
IMDEA Networks 一项被 PoPETs 2027 收录的隐私研究("Prompt like a Butterfly, Sting like a Tracker")分析了九款主流 AI 聊天产品的网页与移动端,发现 Claude 存在多处第三方数据回传:
- claude.ai 网页版向 Datadog、Intercom 等第三方发送聊天 ID、聊天链接、用户 ID 与邮箱地址,部分发生在用户拒绝非必要 Cookie 之后。
- 接受全部 Cookie 后,网页端通过第一方域名加载 Segment Analytics,并以服务端到服务端方式将用户事件转发给 11 个服务,包括 Facebook、LinkedIn、TikTok、Reddit 和 Google Enhanced Conversions——广告拦截器无法察觉。
- 即使拒绝非必要 Cookie,Claude 仍持续连接 Google Ads;付费几乎不改变网页端行为。
- 少数正面例外:付费计划的 Android 版不连接 Intercom 和 Sentry。
作者强调:研究并未显示对话内容本身被发送给广告网络,Claude 也不是九款中最差的,但与 Anthropic 主打的"隐私与安全"定位形成反差,并向 Anthropic 提出五问:转发给 Meta/TikTok 的"用户事件"到底包含什么、为何聊天链接和邮箱要发给第三方、拒绝 Cookie 后追踪器为何仍活跃、付费用户能否获得完整退出选项、桌面端发送了什么。
「公司和人」频道最新
- van der Schaar Lab 开放 2027 年全额资助 ML 博士申请 — MihaelaVDS · 2026-10-07
- 连过三张 Claude 认证考后,他分享了完整备考攻略 — Few-Association-913 · 2026-10-07
- Hummingbot Agent 黑客松开赛 4 小时,交易 agent 累计成交超 50 万美元 — cardosofede · 2026-10-07
- Anthropic 讽 Cursor 不用自家模型,工程师回应 bots 将跑 Opus 5.5 — Angaisb_ · 2026-10-07
- 英国初创推出「有机文学」认证：指纹标志证明书由真人所写 — nordicinst · 2026-10-07
- Timnit Gebru 质疑 EA 势力操纵媒体，蹭 Anthropic 员工辞职报道热度 — MilagrosMiceli · 2026-10-07