В ChatGPT обнаружен рекламный трекер для сторонних сайтов

OpenAI интегрировала в ChatGPT cookie-файл, который связывает онлайн-активность пользователей с их аккаунтами при посещении сторонних веб-ресурсов. Исследователь под псевдонимом Buchodi раскрыл в своем отчете механизм работы рекламной платформы чат-бота, известной как bazaar.

По его словам, рекламный код функционирует как трекер-пиксель. В момент запуска ChatGPT создается уникальный идентификатор, который затем связывается с учетной записью пользователя и записывается в cookie-файл __obi для домена .openai.com.

Когда пользователь заходит на коммерческий сайт с установленными пикселями OpenAI, браузер автоматически передает __obi в запросе на сервер. Исследователь продемонстрировал этот процесс в браузере Chrome для Android, подтвердив его двумя независимыми методами. Были задействованы домены bzr.openai.com и bzrcdn.openai.com.

В ходе анализа Buchodi обнаружил 936 пикселей на 1029 хостах и зафиксировал 23 929 обращений без строки запроса в URL. Система передает конверсионные события и, возможно, зашифрованные email-адреса, телефоны, имена и геолокацию. Информация шифруется алгоритмом SHA-256 прямо в браузере.

Инструмент собирает данные как от рекламодателей, так и с веб-страниц, включая формы и системы управления тегами. По оценкам Buchodi, общий сбор данных происходил в 685 случаях, а расширенная передача — в 255. При этом e-mail и телефоны шифровались, а страна, регион, город и почтовый индекс оставались открытыми.

Исследователь отметил, что механизм мог затрагивать и неавторизованных пользователей. Из 932 декодированных sync-токенов 736 принадлежали пользователям с аккаунтами, а 196 — анонимным. Buchodi отметил, что его наблюдения ограничены Chrome для Android, так как Safari блокирует сторонние cookie, а iOS-браузеры используют WebKit.

Сравнивая эту схему с практиками Meta и Google, он подчеркнул, что такой подход стандартен для рекламных технологий, но уникален для чат-продуктов на базе ИИ. «Люди доверяют чат-ботам информацию, которую не стали бы публиковать в соцсетях», — добавил Buchodi.

В феврале OpenAI ввела рекламу в ChatGPT для взрослых пользователей дешевого плана Go и тех, у кого нет платной подписки.