Секретний трекер ChatGPT: Що приховує cookie __obi?
Нещодавно незалежні технічні аналітики виявили, що cookie з назвою __obi може пов’язувати ваші дії на сайтах третіх рекламодавців із вашою ідентичністю в ChatGPT. Звіт, опублікований 20–21 вересня 2026 року, розкриває механізм кроссайт-трекінгу, який OpenAI в офіційній політиці cookie від 10 вересня 2026 вважає «аналітичним». Однак ця прихована система збирання даних нагадує попередні скандали, коли таємний моніторинг користувачів створював схожі схеми міжплатформенного стеження.
Цей розбіжний підхід до класифікації має неабияке значення як для користувачів, так і, можливо, для регуляторів, які слідкують за дотриманням законів про конфіденційність.
Як працює цей механізм?
За інформацією незалежного дослідника на ім’я Buchodi, процес виглядає ось так:
- ChatGPT створює короткоживучий токен і відсилає його на домен OpenAI – bzr.openai.com.
- У відповідь отримує підписаний токен, який формує cookie __obi.
- Цей cookie налаштований на openai.com із атрибутами SameSite=None, Secure та HttpOnly, що дозволяє використовувати його при кроссайт-запитах, але лише якщо сайт завантажив спеціальний піксель від OpenAI.
Рекламні сайти, які застосовують цей піксель, підвантажують скрипт із адреси bzrcdn.openai.com/sdk/oaiq.min.js і відправляють події конверсій на bzr.openai.com/v1/sdk/events. Разом із цими запитами в OpenAI потрапляє cookie __obi, інформація про сторінку, дані форми та активність користувача. Цей метод дуже нагадує технології, які застосовують для прихованого стеження за користувачами через різні цифрові платформи.
Варто додати, що Buchodi помітив, що для виникнення cookie не обов’язково бути авторизованим у ChatGPT — анонімні токени теж використовуються. Механізм поки зафіксований у браузері Chrome на Android. А от iOS через особливості WebKit і функцію Intelligent Tracking Prevention пом’якшує або обмежує таке стеження.
Важливо зауважити, що повний зв’язок поведінкових даних із конкретним акаунтом ChatGPT поки що лишається припущенням, адже безпосередніх доказів серверного об’єднання ідентифікаторів не було.
Що каже OpenAI про cookie __obi і його статус «аналітика»?
Офіційно OpenAI визначає __obi як аналітичний cookie зі строком дії на один рік на доменах chatgpt.com і openai.com. За версією компанії, цей cookie допомагає вимірювати ефективність їхніх послуг і маркетингових активностей.
Однак, за спостереженнями Buchodi, токени, які синхронізуються, містять поле consent_decision: analytics_allowed. Це слово натякає, що користувачі, які дали згоду тільки на аналітичні cookie, а на маркетингові — ні, фактично дозволяють відстеження, яке більше схоже на рекламу й вимірювання конверсій.
Варто розуміти, що в більшості приватних правил «аналітика» й «вимірювання рекламних конверсій» — це різні категорії з різним призначенням. Принцип обмеження цілей, який широко використовується, наприклад, у GDPR, забороняє збирати дані для однієї мети та застосовувати їх для іншої без окремої згоди. Чи відповідає позиція OpenAI цим правилам — поки питання відкрите.
Представники OpenAI поки не дали чітких пояснень, чому саме __obi позначено як аналітичний cookie і чи достатньо згоди «для аналітики», щоб використовувати цей механізм. Компанія офіційно заявила, що вивчає це питання.
Що це означає для вас уже зараз?
Поки OpenAI не прояснила ситуацію, вибір cookie на ChatGPT може не означати те, що ви думаєте.
Можливо, ви погодилися лише на аналітичні cookie, але це рішення може дозволити збір даних для рекламного відстеження поза межами платформи ChatGPT. Наразі це не цілком зрозуміло і потребує додаткової уваги.
Щоб переглянути або змінити налаштування cookie:
- Відкрийте налаштування ChatGPT.
- Перейдіть у розділ Data Controls.
- Оцініть свої дії щодо cookie та при потребі відкоригуйте дозвіл.
Якщо ця опція в вашому регіоні недоступна, наступний крок — скористатися формою запиту на конфіденційність OpenAI.
Зверніть увагу, що приватність і прозорість таких механізмів знаходиться під пильною увагою регуляторів у Європі та США, які все частіше розслідують і вимагають чітких відповідей щодо подібних технологій.
