OpenAI añadió una cookie analítica llamada “__obi” a ChatGPT, capaz de rastrear la actividad de los usuarios en otros sitios web. El investigador de ciberseguridad Buchodi examinó el mecanismo durante meses en miles de sitios y determinó que las búsquedas, visualizaciones o compras realizadas en el sitio de un vendedor podían vincularse a la cuenta de ChatGPT. Las cookies funcionan mediante pequeños fragmentos de datos colocados en el navegador; los anunciantes las utilizan para rastrear la actividad en línea. Buchodi afirmó que el método es habitual en empresas como Google y Meta, pero que es la primera vez que se observa en un producto de chat basado en inteligencia artificial.
OpenAI amplió a los siguientes países las pruebas de publicidad que había iniciado en Estados Unidos:
- Reino Unido
- México
- Brasil
- Japón
- Corea del Sur
La empresa clasifica el rastreador en la categoría “Analítica” en lugar de “Marketing”. La denuncia de Buchodi fue remitida a las unidades pertinentes para su revisión. El mecanismo de rastreo se observó en Chrome para Android y parece estar disponible únicamente en las versiones gratuitas de ChatGPT.
Por qué es importante
El desarrollo plantea la posibilidad de que el uso de ChatGPT pueda vincularse no solo con el contenido de las conversaciones, sino también con el comportamiento de algunos usuarios en distintos sitios web. Esto pone en primer plano, especialmente para quienes utilizan las versiones gratuitas y acceden a internet mediante Chrome en Android, las preguntas sobre con qué fines se recopilan los datos y con quiénes se vinculan. La clasificación del mecanismo en la categoría “Analítica”, y no en “Marketing”, genera incertidumbre sobre cómo se informa al usuario acerca de la actividad de rastreo y sobre la suficiencia de los procesos de consentimiento. La ampliación de las pruebas de publicidad a distintos países convierte el asunto, más allá de una aplicación técnica, en una cuestión de privacidad que afecta a un grupo más amplio de usuarios. Sin embargo, como no existe una verificación independiente de los hallazgos, siguen sin estar claros el alcance y la certeza de la aplicación.