OpenAI внедрила в ChatGPT рекламный трекер: что это значит для пользователей

OpenAI интегрировала в ChatGPT cookie-файл, который связывает интернет-активность пользователей с их учетной записью на сторонних ресурсах. Исследователь под псевдонимом Buchodi подробно разобрал механизм работы рекламной платформы под названием bazaar. Он выяснил, что код на сайтах функционирует как трекинговый пиксель, создающий идентификатор и записывающий его в cookie-файл __obi для домена .openai.com.

При посещении сайтов с пикселями OpenAI браузер автоматически отправляет __obi обратно на сервер. Buchodi воспроизвел этот процесс в Chrome для Android и провел проверку двумя методами. Он обнаружил, что в цепочке задействованы домены bzr.openai.com и bzrcdn.openai.com.

Исследователь выявил 936 пикселей на 1029 хостах и зафиксировал 23 929 обращений. Система передает конверсионные события и опционально зашифрованные данные вроде email, телефонов и геолокации. Хеширование происходит с помощью SHA-256.

Собираемая информация включает данные как от рекламодателя, так и со страниц и форм. Buchodi обнаружил 685 случаев общего сбора данных и 255 случаев расширенной передачи. При этом e-mail и телефон передавались в хешированном виде, а геоданные — открыто.

Механизм также затрагивает неавторизованных пользователей: из 932 токенов 736 относились к аккаунтам, 196 — к анонимным. Buchodi отметил, что Safari блокирует такие cookie, а все iOS-браузеры используют WebKit.

Исследователь сравнил механизм OpenAI с практиками Meta и Google, отметив его уникальность для чат-продуктов. Пользователи делятся в чатах тем, что не стали бы публиковать в соцсетях.

Ранее, в феврале, OpenAI запустила рекламу в ChatGPT для пользователей дешевого плана Go и тех, кто не имеет платной подписки.