Исследователь нашел в ChatGPT рекламный трекер для сторонних сайтов

OpenAI внедрила в ChatGPT cookie-файл, сопоставляющий поведение пользователей в интернете с их учетной записью при посещении сторонних веб-сайтов. Исследователь под псевдонимом Buchodi опубликовал технический отчет, в котором проанализировал всю цепочку отслеживания рекламной платформы чат-бота под кодовым названием bazaar. По его версии, рекламный код для сайтов работает как пиксель отслеживания. При запуске ChatGPT сервис создает идентификатор, связывает его с аккаунтом и записывает в cookie-файл __obi для домена .openai.com.  Механизм работы рекламного кода OpenAI. Источник: Buchodi. Когда пользователь посещает коммерческий веб-сайт, на котором установлены рекламные пиксели OpenAI, браузер автоматически передает __obi в запросе и отправляет его обратно на сервер. Исследователь воспроизвел механизм в браузере Chrome для Android и проверил его двумя независимыми способами. В схеме, по его данным, задействованы домены bzr.openai.com и bzrcdn.openai.com. В рамках наблюдений он сопоставил 936 пикселей на 1029 хостах и насчитал 23 929 обращений без строки запроса в URL.  Что передается? Решение передает конверсионные события, опционально зашифрованные email-адреса, телефоны, имена и геолокацию вплоть до почтового индекса, утверждает эксперт по кибербезопасности. Хеширование выполняется алгоритмом SHA-256 в браузере. Инструмент собирает не только информацию, которую передает сам рекламодатель, но и сведения со страницы, из форм и систем управления тегами.  По подсчетам Buchodi, сбор общих данных встречался в 685 случаях, расширенная передача — в 255 случаях. E-mail и телефон уходили в хешированном виде, а страна, регион, город и почтовый индекс — в открытом. Как утверждает исследователь, механизм мог затрагивать и часть неавторизованных пользователей. Из 932 декодированных sync-токенов 736 относились к юзерам с аккаунтами, 196 — к анонимным.  Buchodi подчеркнул, что наблюдение ограничено Chrome для Android. Safari блокирует сторонние cookie, а все браузеры на iOS используют WebKit.  Он сравнил схему с практиками Meta и Google, которые использовались в социальных сетях компаний. «Механизм является стандартным для рекламных технологий. Однако беспрецедентным является его использование в чат-продуктах на основе искусственного интеллекта. Люди сообщают им то, что они не стали бы публиковать в социальных сетях», — добавил исследователь. Напомним, в феврале OpenAI запустила рекламу в ChatGPT для совершеннолетних пользователей дешевого плана Go и тех, у кого нет платной подписки.