Το ChatGPT συλλέγει δεδομένα από άλλες ιστοσελίδες μέσω ενός cookie διαφημίσεων

Πώς λειτουργεί

1. Δημιουργία αναγνωριστικού – Όταν ένας χρήστης επισκέπτεται το ChatGPT, ο πελάτης δημιουργεί έναν τυχαίο 16-μπάιτ αναγνωριστικό (obi) και τον υπογράφει ως JWT, το οποίο περιλαμβάνει τον λογαριασμό του χρήστη και έχει διάρκεια ζωής 60 δευτερόλεπτων.
2. Αποθήκευση cookie – Το JWT αποστέλλεται διασταυρωμένα στο bzr.openai.com, το οποίο απαντά με το Set-Cookie: __obi=… με διάρκεια ενός έτους, σημαίες SameSite=None και Secure.
3. Αποστολή σε διαφημιζόμενους – Κάθε ιστότοπος που χρησιμοποιεί το SDK διαφημίσεων της OpenAI φορτώνει αυτόματα ένα σενάριο (oaiq.min.js) ή στέλνει αιτήματα γεγονότων στο bzr.openai.com. Το πρόγραμμα περιήγησης επισυνάπτει αυτόματα το __obi σε αυτά τα αιτήματα, αποκαλύπτοντας τον αναγνωριστικό του χρήστη μαζί με τα δεδομένα της σελίδας.

Τι δεδομένα συλλέγονται

Το SDK διαχωρίζει τα δεδομένα σε τέσσερις κατηγορίες:

• in – Τις τιμές που ο διαφημιζόμενος εισάγει σκόπιμα (π.χ. email).
• fm, ht, js – Τις τιμές που εξάγονται αυτόματα από τα πεδία φόρμας, το κείμενο της σελίδας και το container του tag manager (π.χ. email, τηλέφωνο, όνομα, τοποθεσία).

Τα εξαγόμενα δεδομένα υπερτερούν κατά πολύ των εισαγόμενων (685 έναντι 255 γεγονότων). Τα γεωγραφικά και ταχυδρομικά στοιχεία αποστέλλονται σε απλό κείμενο, ενώ τα προσωπικά στοιχεία είναι κατακερματισμένα με SHA‑256.

Επιπτώσεις και ανησυχίες

• Συνδυασμός δραστηριοτήτων – Η OpenAI μπορεί να συνδέσει τις αναζητήσεις, τις αγορές και την ανάγνωση άρθρων στο ChatGPT με τις αλληλεπιδράσεις του χρήστη σε εξωτερικούς ιστότοπους, δημιουργώντας ένα λεπτομερές προφίλ προτίμησης.
• Έλεγχος συγκατάθεσης – Το cookie ταξινομείται ως αναλυτικό (analytics_allowed), αλλά η OpenAI δεν έχει απαντήσει αν η άρνηση της συγκατάθεσης για το μάρκετινγκ σταματά την αποστολή του.
• Εμβέλεια – Πολλοί γνωστοί διαφημιζόμενοι (π.χ. Chewy, Wayfair, Coursera) λαμβάνουν το αναγνωριστικό, επεκτείνοντας την παρακολούθηση πέρα από την πλατφόρμα συνομιλίας.

Περιορισμοί και παρατηρήσεις

• Συμβατότητα προγράμματος περιήγησης – Μόνο το Chrome για Android υποστηρίζει το cookie· το Safari, το iOS WebKit και οι επιτραπέζιοι browsers δεν το στέλνουν.
• Συχνότητα – Μόνο περίπου 20% των συνεδριών ChatGPT δημιουργούν το cookie, αφήνοντας ένα σημαντικό μέρος των χρηστών χωρίς παρακολούθηση.
• Ανωνυμία – Ακόμα και χωρίς σύνδεση, το σύστημα δημιουργεί σταθερούς ανώνυμους αναγνωριστικούς που διαρκούν τουλάχιστον 27 ημέρες.

Το μοντέλο παρακολούθησης μοιάζει με τις παραδοσιακές πρακτικές του ad‑tech, αλλά η εφαρμογή του σε μια υπηρεσία τεχνητής νοημοσύνης αυξάνει τις ανησυχίες σχετικά με την ιδιωτικότητα, καθώς οι χρήστες συχνά μοιράζονται ευαίσθητες πληροφορίες σε πλατφόρμες συνομιλίας.