ChatGPT:s __obi-cookie följer dig till andra webbplatser

OpenAI lagrar en cookie som heter __obi i din webbläsare. Den gäller i ett år och är kopplad till ditt ChatGPT-konto. När du laddar en sida som köper annonser i ChatGPT skickar webbläsaren den identifieraren direkt tillbaka till OpenAI, tillsammans med information om vad du läste eller handlade. En säkerhetsblogg vid namn Buchodi's Threat Intel publicerade mekanismen den 20 september och återskapade den på en telefon.

Varför cookien skickas vidare

OpenAI listar __obi i sin egen cookiepolicy, uppdaterad den 10 september, som en analyscookie med en livslängd på ett år. Det är den enda posten i det avsnittet. Det är också den enda OpenAI-cookien som är inställd med SameSite=None. Den flaggan är vad en webbläsare behöver innan den bifogar en cookie till en begäran till en annan webbplats. Alla andra OpenAI-cookies blockerades under testet.

Annonsörer bäddar in ett litet skript på sina sidor, vilket OpenAI dokumenterar som Measurement Pixel. Det laddas från bzrcdn.openai.com och rapporterar händelser till bzr.openai.com. Öppna utvecklarkonsolen på en sådan sida, skriv in window.oaiq och svaret kommer tillbaka som en funktion. Så var fallet på wayfair.com den 21 september. Annonserna nådde Tyskland och 30 andra europeiska marknader den 24 augusti. De visas för Free- och Go-konton. Ett betalt abonnemang är det enda sättet att ta bort dem.

Vad som följer med identifieraren

Pixeln läser av kunddata från den sida där den är inbäddad, utan att bli ombedd att göra det. OpenAI kallar detta för automatisk avancerad matchning och skriver att pixeln ”automatiskt upptäcker stödd kundinformation från din webbplats”. E-postadresser, telefonnummer och namn hashas först i webbläsaren. Land, region, ort och postnummer visas i samma fält i tabellen och skickas utan att ha hash-kodats. Postnummer visade sig vara det formulärfält som samlades in oftast, 100 händelser på 28 webbplatser. De data som pixeln själv skrapade översteg de data som annonsören överlämnade avsiktligt, 685 händelser mot 255.

Adresserna kom endast som ursprung och sökväg, utan något efter frågetecknet. Dessa sökvägar inkluderade ett medicinskt tillstånd, en skuldavskrivningskanal och ett formulär för att anmäla en tvist. Vissa fält utesluts, eftersom OpenAI har en spärllista som omfattar lösenord, engångskoder, kortnummer, födelsedatum, diagnoser och domstolsprotokoll. Du kanske känner igen mönstret från träningsläget, som dessutom inte är så effektivt som namnet antyder.

Vad OpenAI säger och vad som förblir öppet

OpenAI skriver i blogginlägget där man tillkännager annonser i Europa: ”Vi håller konversationerna privata för annonsörer och säljer aldrig kunddata.” Inget av dessa löften berörs här, eftersom trafiken går åt andra hållet. Annonsörer kan inte läsa __obi alls, eftersom det tillhör en domän som deras skript inte kan nå. Författaren till analysen skickade två frågor till OpenAI den 14 september, bland annat varför en annonscookie klassificeras under analys. Svaret kom från supporten och lämnade båda frågorna obesvarade.

Analysen är öppen om sina begränsningar, vilket är det som gör den användbar. Observationerna kommer från Chrome på Android. Alla webbläsare på iPhone och iPad körs på WebKit, vars spårningsskydd blockerar tredjepartscookies, så mekanismen når inte dessa enheter. Endast ungefär en av fem ChatGPT-sessioner genererade någon identifierare alls. Att OpenAI kopplar de inkommande händelserna till ditt konto på sina servrar följer av själva utformningen, och ingen har sett detta ske.

Vad du kan ändra

Den inställning som fungerar finns i webbläsaren. Blockera tredjepartscookies så förlorar __obi sin väg till andra webbplatser. Varje OpenAI-sida har en knapp för att hantera cookies längst ner, och __obi är den enda posten under analys där. Att vägra marknadsföring räcker inte, eftersom varje avkodad token innehöll samtycket till analys. Om du rensar cookies för openai.com återställs identifieraren, och en ny tilldelas vid nästa besök. Att logga ut hjälper inte heller. Ungefär en femtedel av identifierarna tillhörde anonyma sessioner och förblev oförändrade i minst 27 dagar.