Инсайдер обнаружил в ChatGPT скрытый трекер для рекламы

В ChatGPT от OpenAI обнаружен cookie-файл, который позволяет связывать действия пользователей онлайн с их учетными записями, посещая сторонние сайты. Исследователь под псевдонимом Buchodi представил детальный отчет о работе рекламной платформы с кодовым названием bazaar.

Согласно исследованию, внедренный код функционирует как пиксель отслеживания. При запуске ChatGPT генерируется идентификатор, привязывается к аккаунту и сохраняется в cookie-файле __obi для домена .openai.com. Этот файл передается обратно на сервер при посещении сайтов с рекламными пикселями OpenAI.

Buchodi воспроизвел процесс в браузере Chrome для Android, используя независимые методы проверки. Он обнаружил использование доменов bzr.openai.com и bzrcdn.openai.com, а также сопоставил 936 пикселей на 1029 хостах, зафиксировав 23 929 обращений без запросов в URL.

По данным исследователя, система передает зашифрованные email, телефоны и имена, а также геолокацию до уровня почтового индекса. Хеширование данных осуществляется алгоритмом SHA-256. Инструмент собирает не только данные от рекламодателей, но и информацию со страниц и систем управления тегами.

Buchodi подсчитал, что сбор общих данных происходил в 685 случаях, а расширенная передача — в 255. Данные пользователей передавались в хешированном виде, в то время как геолокация оставалась открытой. Из 932 декодированных sync-токенов 736 были связаны с зарегистрированными пользователями, а 196 — с анонимными.

Исследователь отметил, что тестирование ограничивалось Chrome для Android, поскольку Safari блокирует сторонние cookie, а все iOS-браузеры используют WebKit. Он сравнил схему с методами Meta и Google, но подчеркнул, что использование таких технологий в чат-ботах на основе ИИ является новым явлением. В феврале OpenAI запустила рекламу в ChatGPT для взрослых пользователей без платной подписки.