OpenAI добавила в ChatGPT аналитический файл cookie под названием «__obi», который может отслеживать активность пользователей на других интернет-сайтах. Исследователь в области кибербезопасности Buchodi в течение нескольких месяцев изучал этот механизм на тысячах сайтов и установил, что товары, которые ищут, просматривают или покупают на сайте продавца, могут быть связаны с аккаунтом ChatGPT. Файлы cookie работают с помощью небольших фрагментов данных, размещаемых в браузере; рекламодатели используют их для отслеживания онлайн-активности. Buchodi заявил, что этот метод является стандартным у таких компаний, как Google и Meta, однако в продукте с ИИ-чатом он был замечен впервые.
OpenAI расширила рекламные тесты, начатые в США, на следующие страны:
- Соединённое Королевство
- Мексика
- Бразилия
- Япония
- Южная Корея
Компания относит трекер к категории «Аналитика», а не «Маркетинг». Обращение Buchodi было передано соответствующим подразделениям для рассмотрения. Механизм отслеживания был замечен в Chrome для Android и, по всей видимости, присутствует только в бесплатных версиях ChatGPT.
Почему это важно
Ситуация поднимает вопрос о том, что использование ChatGPT может не ограничиваться содержанием диалогов, а также может быть связано с поведением некоторых пользователей на разных сайтах. Особенно для людей, использующих бесплатные версии и выходящих в интернет через Chrome на Android, это выдвигает на первый план вопросы о том, с какой целью собираются данные и с кем они связываются. Отнесение механизма к категории «Аналитика», а не «Маркетинг», создаёт неопределённость относительно того, как деятельность по отслеживанию разъясняется пользователю и являются ли процессы получения согласия достаточными. Расширение рекламных тестов на разные страны превращает этот вопрос из исключительно технической практики в проблему конфиденциальности, затрагивающую более широкую аудиторию пользователей. Однако, поскольку независимого подтверждения этих выводов нет, масштаб и определённость применения механизма остаются неясными.