Phia遭抨击：隐私越界、全页HTML捕获与Cookie填充

近日，由比尔·盖茨之女菲比·盖茨（Phoebe Gates）联合创立的AI购物扩展程序Phia陷入隐私争议。安全研究人员发现，该扩展在用户浏览电商网站时，会捕获完整的页面HTML内容，而不仅仅是商品信息。此外，Phia还被指控使用Cookie填充（cookie stuffing）技术，在用户浏览器中植入跟踪Cookie，即使用户未进行任何操作。这些做法被认为严重侵犯用户隐私，违反了多项数据保护法规。

Phia声称其目的是通过AI提供更智能的购物推荐，但批评者指出，全页HTML捕获意味着Phia可以获取用户浏览的每一处细节，包括个人数据、支付信息等敏感内容。Cookie填充则进一步扩大了数据收集范围，且用户难以察觉。目前，已有隐私保护组织要求对Phia进行独立审计，并呼吁用户立即卸载该扩展。

菲比·盖茨尚未就此发表正式回应，但Phia团队表示将配合监管机构调查，并计划在后续更新中限制数据收集范围。然而，这一事件再次引发了人们对AI助手类产品隐私边界的讨论。随着AI购物工具日益普及，如何在便利与隐私之间取得平衡，成为行业亟待解决的问题。