OpenAI ha aggiunto a ChatGPT un cookie analitico chiamato “__obi” in grado di tracciare le attività degli utenti su altri siti internet. Il ricercatore di cybersicurezza Buchodi ha esaminato il meccanismo per mesi su migliaia di siti e ha stabilito che ciò che viene cercato, visualizzato o acquistato sul sito di un venditore può essere associato all’account ChatGPT. I cookie funzionano tramite piccoli frammenti di dati inseriti nel browser; gli inserzionisti li utilizzano per tracciare le attività online. Buchodi ha affermato che il metodo è standard presso aziende come Google e Meta, ma che è stato osservato per la prima volta in un prodotto di chat basato sull’intelligenza artificiale.
OpenAI ha esteso i test pubblicitari avviati negli Stati Uniti ai seguenti Paesi:
- Regno Unito
- Messico
- Brasile
- Giappone
- Corea del Sud
L’azienda classifica il tracciamento nella categoria “Analitica” anziché “Marketing”. La segnalazione di Buchodi è stata inoltrata alle unità competenti per essere esaminata. Il meccanismo di tracciamento è stato osservato in Chrome per Android e sembra essere presente solo nelle versioni gratuite di ChatGPT.
Perché è importante
Lo sviluppo solleva la possibilità che l’uso di ChatGPT non sia limitato soltanto al contenuto delle conversazioni, ma possa essere associato ai comportamenti di alcuni utenti su siti diversi. Questa situazione solleva interrogativi soprattutto per le persone che utilizzano le versioni gratuite e accedono a internet tramite Chrome su Android, riguardo agli scopi per cui i dati vengono raccolti e ai soggetti con cui vengono associati. La classificazione del meccanismo nella categoria Analitica e non Marketing crea incertezza su come l’attività di tracciamento venga spiegata all’utente e sull’adeguatezza dei processi di consenso. L’estensione dei test pubblicitari a diversi Paesi trasforma la questione da una mera applicazione tecnica a un tema di privacy che riguarda una platea più ampia di utenti. Tuttavia, poiché i risultati non hanno una verifica indipendente, la portata e la certezza dell’applicazione restano aperte.