Исследователь нашел в ChatGPT рекламный трекер для сторонних сайтов

OpenAI внедрила в ChatGPT cookie-файл, сопоставляющий поведение пользователей в интернете с их учетной записью при посещении сторонних веб-сайтов.

Исследователь под псевдонимом Buchodi опубликовал технический отчет, в котором проанализировал всю цепочку отслеживания рекламной платформы чат-бота под кодовым названием bazaar.

По его версии, рекламный код для сайтов работает как пиксель отслеживания. При запуске ChatGPT сервис создает идентификатор, связывает его с аккаунтом и записывает в cookie-файл __obi для домена .openai.com. 

Когда пользователь посещает коммерческий веб-сайт, на котором установлены рекламные пиксели OpenAI, браузер автоматически передает __obi в запросе и отправляет его обратно на сервер.

Исследователь воспроизвел механизм в браузере Chrome для Android и проверил его двумя независимыми способами. В схеме, по его данным, задействованы домены bzr.openai.com и bzrcdn.openai.com.

В рамках наблюдений он сопоставил 936 пикселей на 1029 хостах и насчитал 23 929 обращений без строки запроса в URL. 

Что передается?

Решение передает конверсионные события, опционально зашифрованные email-адреса, телефоны, имена и геолокацию вплоть до почтового индекса, утверждает эксперт по кибербезопасности. Хеширование выполняется алгоритмом SHA-256 в браузере.

Инструмент собирает не только информацию, которую передает сам рекламодатель, но и сведения со страницы, из форм и систем управления тегами. 

По подсчетам Buchodi, сбор общих данных встречался в 685 случаях, расширенная передача — в 255 случаях. E-mail и телефон уходили в хешированном виде, а страна, регион, город и почтовый индекс — в открытом.

Как утверждает исследователь, механизм мог затрагивать и часть неавторизованных пользователей. Из 932 декодированных sync-токенов 736 относились к юзерам с аккаунтами, 196 — к анонимным. 

Buchodi подчеркнул, что наблюдение ограничено Chrome для Android. Safari блокирует сторонние cookie, а все браузеры на iOS используют WebKit. 

Он сравнил схему с практиками Meta и Google, которые использовались в социальных сетях компаний.

«Механизм является стандартным для рекламных технологий. Однако беспрецедентным является его использование в чат-продуктах на основе искусственного интеллекта. Люди сообщают им то, что они не стали бы публиковать в социальных сетях», — добавил исследователь.

Напомним, в феврале OpenAI запустила рекламу в ChatGPT для совершеннолетних пользователей дешевого плана Go и тех, у кого нет платной подписки.