Содержание
У ChatGPT нашли связку с рекламной cookie __obi, которая может появляться на сайтах с рекламным пикселем OpenAI. Независимый исследователь Buchodi считает, что OpenAI может узнавать тот же браузер уже после ухода пользователя из чат-бота.
Сразу уберём лишний шум. Речь не о том, что рекламодатель читает ваши диалоги с ChatGPT. Таких данных в исследовании нет, а OpenAI публично пишет обратное. Вопрос тоньше: какие события с внешних сайтов могут уходить обратно в OpenAI, если эти сайты подключили её рекламные инструменты.
Тема всплыла в момент, когда OpenAI наращивает рекламу внутри ChatGPT. Компания уже рассказывала про AI-рекламу, Sponsored Agents и заявляла, что ChatGPT Ads вышел на годовой темп выручки $1 млрд — около 80 млрд рублей.
Cookie __obi может переходить из ChatGPT на сайты рекламодателей
Buchodi изучил месяцы сетевого трафика с 936 рекламными пикселями OpenAI на 1029 хостах и описал схему с cookie __obi. По его данным, посещение ChatGPT может приводить к записи этой cookie в браузер пользователя.
Cookie живёт до одного года и использует настройку SameSite=None. Такая конфигурация даёт браузеру возможность прикладывать идентификатор к части запросов, которые стартуют уже с других сайтов.
Дальше включается рекламная инфраструктура OpenAI. Сайт продавца или сервиса ставит пиксель OpenAI, примерно как у Google или Meta. Когда пользователь заходит на такой сайт, запросы к OpenAI могут нести тот же __obi, который появился после визита в ChatGPT.
На одном устройстве Buchodi увидел одинаковое значение __obi на 12 коммерческих сайтах. Эти сайты использовали 13 разных рекламных пикселей. В большем наборе данных 12 из 30 идентификаторов встретились больше чем у одного рекламодателя, один — у 10 рекламодателей.
OpenAI может получать не только факт визита
По сетевому анализу Buchodi, рекламный сборщик OpenAI получал данные о посещённых страницах и событиях конверсии на сайтах, которые подключили пиксель. Исследователь проверил 23 929 URL: параметры после знака вопроса удалялись, но пути страниц сохранялись.
Путь URL иногда говорит больше, чем хочется. Buchodi пишет, что в наборе встречались страницы про медицинское состояние, долговые услуги и форму обращения по судебному делу. Это не пароль и не переписка, но такой след уже чувствителен.
В документации OpenAI описывает conversion measurement для рекламодателей. Система помогает понять, что произошло после взаимодействия с рекламой в ChatGPT. Там же упомянуты сайты, приложения и даже офлайн-активность.
Для рынка рекламы это знакомая механика. Google и Meta годами связывают показ рекламы, клик и покупку. Разница в контексте: в ChatGPT люди часто обсуждают здоровье, деньги, работу, отношения и планы. Это ближе к личному разговору, чем к обычному поисковому запросу.
Связь с аккаунтом ChatGPT пока не доказали
Самая тонкая часть исследования — связь __obi с конкретным аккаунтом ChatGPT. Buchodi обнаружил, что процесс генерации идентификатора использовал токены с метками account_user и anonymous. Из 932 декодированных токенов 736 относились к вошедшим пользователям, 196 получили метку anonymous.
Анонимные идентификаторы тоже не обязательно одноразовые. По наблюдению Buchodi, на одном устройстве они могли оставаться стабильными минимум 27 дней.
Но исследователь не увидел финальный серверный шаг. Он не зафиксировал, что OpenAI берёт событие с сайта рекламодателя и привязывает его к профилю конкретного пользователя ChatGPT. Архитектура, по его оценке, даёт такую возможность, но прямого доказательства этой операции нет.
Есть и технические ограничения. Тесты прошли в Chrome на Android, а desktop-версию Chrome Buchodi не проверял. Safari и другие iOS-браузеры на WebKit должны вести себя иначе, потому что защита Apple блокирует описанный механизм сторонних cookie.
Идентификатор появлялся не в каждой сессии ChatGPT. Buchodi оценил частоту примерно в один случай из пяти, когда сессия создавала синхронизационный токен.
OpenAI отрицает передачу разговоров рекламодателям
Публичная позиция OpenAI звучит жёстко: рекламодатели не получают разговоры, историю чатов, память ChatGPT и персональные данные пользователя. Компания также пишет, что не продаёт данные пользователей рекламодателям.
Рекламодатели, по описанию OpenAI, видят агрегированную отчётность: просмотры, клики и конверсии. Это не отменяет вопрос к обратному потоку данных — от сайтов с пикселем обратно в OpenAI.
Buchodi пишет, что 14 сентября обратился в пресс-службу и privacy-команду OpenAI. Он спросил, почему __obi классифицируется как аналитическая cookie и как она ведёт себя при отказе от маркетинговых cookie. По словам исследователя, OpenAI подтвердила получение запроса и передала его внутри компании, но публичного ответа по этим пунктам пока нет.
