Исследователь раскрыл скрытый рекламный трекер в ChatGPT

OpenAI внедрила в ChatGPT специальный cookie-файл, который отслеживает поведение пользователей на сторонних сайтах и связывает данные с их учетными записями. Под псевдонимом Buchodi исследователь опубликовал отчет, разоблачающий цепочку отслеживания, известную как bazaar.

Согласно его анализу, рекламный код функционирует как пиксель отслеживания на сайтах. При запуске ChatGPT создается уникальный идентификатор, который сохраняется в cookie-файле __obi для домена .openai.com и используется при посещении пользователем веб-ресурсов с пикселями OpenAI.

Buchodi воспроизвел этот механизм в браузере Chrome для Android и проверил его двумя способами. В процессе наблюдений он идентифицировал 936 пикселей на 1029 хостах, насчитав 23 929 обращений. Решение фиксирует конверсионные события и зашифрованные данные, включая e-mail и телефоны, с использованием SHA-256.

По оценке Buchodi, в 685 случаях собирались общие данные, а в 255 — расширенная информация. Хотя e-mail и телефоны передавались в зашифрованном виде, геолокационные данные отправлялись в открытом. Механизм мог затрагивать и неавторизованных пользователей: из 932 sync-токенов 196 относились к анонимным.

Исследователь отметил, что это наблюдение ограничено Chrome для Android, в то время как Safari блокирует сторонние cookie. Он сравнил метод с практиками Meta и Google, подчеркнув его уникальность в контексте чат-продуктов на базе ИИ, где пользователи делятся конфиденциальной информацией.

В феврале OpenAI начала показывать рекламу в ChatGPT для пользователей дешевого плана Go и тех, кто не имеет платной подписки.