Відкриття системи скритого відстеження OpenAI: що це означає для користувачів ChatGPT?
Незалежний дослідник виявив унікальний механізм крос-сайтного відстеження, що пов’язаний з рекламним бізнесом OpenAI, який активно розвивається. У центрі уваги опинився файл cookie “__obi”, що нібито може передаватися від ChatGPT до інших сайтів, які використовують рекламні технології OpenAI.
Це означає, що якщо ви користуєтеся ChatGPT, а потім відвідуєте сайти партнерів або інші роздрібні майданчики, OpenAI потенційно може розпізнати той самий браузер і отримувати дані про ваші дії на цих ресурсах.
Ситуація в контексті стрімкого розвитку реклами OpenAI
Знахідка з’явилася під час активного впровадження в ChatGPT реклами на основі штучного інтелекту. Нещодавно OpenAI анонсувала інструменти для просування з використанням AI та нову функцію — “Sponsored Agents”. Компанія також повідомила, що її рекламні доходи вже досягли річного рівня у $1 мільярд.
Однак усе не так просто, щоб припустити, що ChatGPT стежить за всім, що ви робите в мережі. Дослідник відзначає кілька важливих обмежень і вказує, що поки що не вдавалося підтвердити одну ключову частину системи.
Що таке __obi?
Автор дослідження, який ховається під ніком Buchodi, аналізував мережевий трафік протягом кількох місяців і вивчив 936 рекламних пікселів OpenAI на 1029 доменах. Результат: відвідування ChatGPT може ініціювати створення у вашому браузері cookie __obi.
Давайте згадаємо, що файли cookie — це звичайні невеликі дані, які зберігаються в браузері, аби зберігати сесії, налаштування або аналізувати рекламу. Але саме налаштування цього cookie виявили особливим. Воно діє до одного року і використовує параметр SameSite=None, що дозволяє надсилати його навіть із запитами, зробленими з інших сайтів.
Це і є основою роботи рекламної системи OpenAI. Фірми, які запускають рекламу через ChatGPT, можуть додати спеціальний піксель від OpenAI на свої сайти, за принципом, схожим на Google чи Meta.
Як працює піксель і що це дає
Під час візиту на такі сайти пікселі відправляють назад на сервери OpenAI той самий клієнтський ідентифікатор __obi. Тобто, OpenAI потенційно може відстежувати, де і що ви робите навіть за межами самого ChatGPT.
Яку інформацію отримує OpenAI?
За даними дослідника, OpenAI отримує не лише факт відвідування сайту. Зібрані URL-адреси було очищено від параметрів (query strings), але збережено самі шляхи сторінок, що можуть розкривати чимало деталей про ваші інтереси та дії. Наприклад, у списку відстежених були сторінки, що стосуються медичних проблем, боргових послуг і навіть форм для судових позовів.
Рекламна платформа також підтримує функцію вимірювання конверсій. Це означає, що рекламодавці можуть дізнатись, що відбулося після кліку на оголошення в ChatGPT: придбання, заповнення форми або інші дії — навіть офлайн.
Звичайна практика для цифрової реклами, але в цьому випадку вона поєднана з чат-асистентом, де користувачі нерідко діляться значно особистішою інформацією, ніж у пошукових системах чи соцмережах.
Чи пов’язано це з вашим акаунтом ChatGPT?
Ситуація ускладнюється тим, що Buchodi виявив два типи ідентифікаторів: з міткою account_user (зареєстровані користувачі) та anonymous (анонімні). З 932 проаналізованих ідентифікаторів близько 79% належали зареєстрованим користувачам.
Але варто звернути увагу: дослідник не зміг підтвердити, що OpenAI безпосередньо пов’язує події з сайтів із конкретними акаунтами ChatGPT. Хоча архітектура системи це дозволяє, остаточного доказу цього кроку — на серверній стороні — немає.
Тож поки зарано казати, що OpenAI пов’язує статус кожної відвідуваної сторінки з вашим особистим профілем. Але ідентифікатор, який створюється в ChatGPT, справді може повторюватись на багатьох сайтах.
Де і як використовувався __obi?
- На одному пристрої ідентифікатор використовувався на 12 різних комерційних майданчиках з 13 різними рекламними пікселями.
- У загальній вибірці 40% ідентифікаторів зустрічались більше ніж у одного рекламодавця.
- Один з них з’являвся одразу у 10 різних рекламних системах.
При цьому дослідження проводилося на Chrome для Android. Safari та інші браузери на iOS, які використовують WebKit, втручаються у механізм третіх сторон cookie і блокують таку схему.
Що каже OpenAI?
OpenAI офіційно не відповідав на ці конкретні відкриття. Buchodi звернувся до компанії 14 вересня з питаннями щодо ролі __obi і що відбувається, якщо користувач відхиляє маркетингові файли cookie. OpenAI підтвердив отримання запиту, але на момент публікації відповіді не надав.
В публічних документах OpenAI наголошує, що рекламодавці не отримують доступ до ваших розмов, історії чатів чи особистих даних, а також не купують інформацію про вас. Рекламодавці отримують лише агреговані дані про перегляди, кліки та конверсії.
Отже, ніяких доказів того, що рекламодавці мають доступ до вашого __obi або переглядають ваші діалоги, немає. Основне занепокоєння полягає у можливому поверненні інформації від сайтів назад до OpenAI.
Чому це важливо для вас?
Подібні системи крос-сайтного відстеження пропонуються вже давно від Google, Meta та інших рекламних гігантів. Вони потрібні, щоб з’ясувати, чи призвело оголошення до відвідування сайту або покупки.
Але ChatGPT додає новий вимір: користувачі не тільки шукають товари, а й діляться в чаті дуже особистою інформацією — від проблем зі здоров’ям і фінансів до сімейних стосунків.
OpenAI активно рекламує інструменти на основі AI на підставі того, що користувачі пропонують “глибший контекст”, коли приймають рішення. Саме тому межа між тим, що ви робите в чаті, і тим, як ваші дії відслідковуються поза ним, викликає великий інтерес.
На сьогодні докази не вказують на передавання розмов безпосередньо рекламодавцям — OpenAI це заперечує. Однак наявність __obi ставить питання про те, наскільки інформація може повертатися назад у AI-систему після того, як ви залишили її.
Що думаєте ви? Поділіться враженнями у коментарях.
Слідкуйте за оновленнями й основними новинами зі світу штучного інтелекту, щоб бути в курсі найбільш актуальних подій і трендів.
