Plik cookie __obi serwisu ChatGPT śledzi Państwa aktywność na innych stronach internetowych

OpenAI zapisuje w Państwa przeglądarce plik cookie o nazwie __obi. Jest on aktywny przez rok i jest powiązany z Państwa kontem w serwisie ChatGPT. Po załadowaniu strony, na której kupowane są reklamy w serwisie ChatGPT, przeglądarka przekazuje ten identyfikator bezpośrednio do OpenAI wraz ze szczegółowymi informacjami na temat tego, co Państwo czytali lub kupowali. Blog poświęcony bezpieczeństwu o nazwie Buchodi's Threat Intel opublikował opis tego mechanizmu 20 września i odtworzył go na telefonie.

Dlaczego plik cookie jest przesyłany

OpenAI wymienia plik __obi w swojej polityce dotyczącej plików cookie, zaktualizowanej 10 września, jako plik analityczny o rocznym okresie ważności. Jest to jedyna pozycja w tej sekcji. Jest to również jedyny plik cookie OpenAI z ustawieniem SameSite=None. Ta flaga jest wymagana przez przeglądarkę, zanim dołączy ona plik cookie do żądania skierowanego do innej witryny. Wszystkie pozostałe pliki cookie OpenAI zostały zablokowane podczas testu.

Reklamodawcy umieszczają na swoich stronach niewielki skrypt, który OpenAI określa jako „Measurement Pixel”. Jest on ładowany z serwisu bzrcdn.openai.com i przekazuje dane o zdarzeniach do serwisu bzr.openai.com. Po otwarciu konsoli programisty na takiej stronie i wpisaniu „window.oaiq” otrzymuje się odpowiedź w postaci funkcji. Tak było w przypadku serwisu wayfair.com 21 września. Reklamy dotarły do Niemiec i 30 innych rynków europejskich 24 sierpnia. Wyświetlają się one na kontach typu „Free” i „Go”. Jedynym sposobem na ich usunięcie jest wykupienie płatnego planu.

Co jest przekazywane wraz z identyfikatorem

Piksel odczytuje dane klientów ze strony, w której jest osadzony, bez wyraźnego polecenia. OpenAI nazywa to automatycznym zaawansowanym dopasowywaniem i informuje, że piksel „automatycznie wykrywa obsługiwane informacje o klientach z Państwa strony internetowej”. Adresy e-mail, numery telefonów i nazwiska są najpierw poddawane funkcji skrótu w przeglądarce. Kraj, region, miasto i kod pocztowy pojawiają się w tej samej tabeli pól i są przesyłane w postaci niezaszyfrowanej. Okazało się, że kod pocztowy był najczęściej pozyskiwanym polem formularza – odnotowano 100 zdarzeń w 28 witrynach. Dane zebrane samodzielnie przez piksel przewyższały liczbą dane przekazane celowo przez reklamodawcę – odpowiednio 685 zdarzeń w porównaniu z 255.

Adresy były przekazywane wyłącznie w postaci źródła i ścieżki, bez żadnych danych po znaku zapytania. Ścieżki te obejmowały schorzenie, proces oddłużeniowy oraz formularz zgłoszenia sprawy sądowej. Niektóre pola są pomijane, ponieważ OpenAI prowadzi listę wykluczeń obejmującą hasła, kody jednorazowe, numery kart, daty urodzenia, diagnozy oraz akta sądowe. Być może rozpoznają Państwo ten schemat z przełącznika szkoleniowego, który również nie działa tak skutecznie, jak sugeruje jego nazwa.

Co twierdzi OpenAI i co pozostaje jawne

W poście na blogu ogłaszającym wprowadzenie reklam w Europie OpenAI stwierdza: „zapewniamy prywatność rozmów przed reklamodawcami i nigdy nie sprzedajemy danych klientów”. Żadna z tych obietnic nie ma tutaj zastosowania, ponieważ ruch odbywa się w odwrotnym kierunku. Reklamodawcy nie mają w ogóle dostępu do __obi, ponieważ należy ona do domeny, do której ich skrypty nie mają dostępu. Autor analizy przesłał firmie OpenAI 14 września dwa pytania, m.in. dlaczego plik cookie reklamowy jest klasyfikowany jako plik analityczny. Odpowiedź nadeszła z działu wsparcia, ale żadne z tych pytań nie zostało wyjaśnione.

Analiza otwarcie wskazuje na swoje ograniczenia, co sprawia, że jest ona przydatna. Obserwacje pochodzą z przeglądarki Chrome na systemie Android. Każda przeglądarka na urządzeniach iPhone i iPad działa w oparciu o silnik WebKit, którego ochrona przed śledzeniem blokuje pliki cookie stron trzecich, więc mechanizm ten nie obejmuje tych urządzeń. Tylko w około jednej na pięć sesji ChatGPT w ogóle generowany był identyfikator. Fakt, że OpenAI przypisuje przychodzące zdarzenia do Państwa konta na swoich serwerach, wynika z samej konstrukcji systemu i nikt nie był świadkiem tego procesu.

Co można zmienić

Skuteczne ustawienie znajduje się w przeglądarce. Zablokowanie plików cookie stron trzecich powoduje, że identyfikator __obi traci możliwość przechodzenia na inne strony. Każda strona OpenAI zawiera na dole przycisk „Zarządzaj plikami cookie”, a identyfikator __obi jest jedyną pozycją w sekcji analityki. Odrzucenie marketingu nie wystarczy, ponieważ każdy zdekodowany token zawierał zgodę na analitykę. Wyczyścić pliki cookie dla domeny openai.com powoduje zresetowanie identyfikatora, a podczas kolejnej wizyty pojawia się nowy. Wylogowanie się również nie pomaga. Około jedna piąta identyfikatorów należała do anonimowych sesji i pozostawała niezmienna przez co najmniej 27 dni.