Hvad undersøgelsen hævder
Sikkerhedsfirmaet Buchodi offentliggjorde søndag en analyse af den målepixel, OpenAI giver annoncører, der køber annoncer inde i ChatGPT. Konklusionen er, at pixlen lader OpenAI forbinde en persons ChatGPT-identitet med, hvad vedkommende gør på websteder, der intet har med ChatGPT at gøre.
Holdet siger, at det har set pixlen på tolv kommercielle websteder med tretten forskellige pixelidentifikatorer og nævner Chewy, Wayfair, HelloFresh, Coursera og SeatGeek blandt dem. Af 932 afkodede tokens bar 736 et subjekt knyttet til en ChatGPT-konto og 196 et anonymt subjekt. Den anonyme identifikator var ifølge Buchodi lige så stabil som den kontoknyttede og blev liggende på en enhed i mindst 27 dage.
Det er forskernes egne tal, hentet fra deres egen måling. OpenAI har ikke offentliggjort tal af egen drift.
Sådan skal cookien virke
Ifølge analysen udsteder ChatGPTs serverside et signeret token, der binder en identifikator til enten en ChatGPT-konto eller en anonym session. Identifikatoren gemmes i en cookie ved navn __obi, sat på OpenAIs domæne med et års levetid og attributterne SameSite=None og Secure — den kombination, der gør, at en cookie kan sendes fra ét websted til et andet. Når en side med annoncørens pixel indlæses, går cookien tilbage til OpenAI sammen med data om siden.
Disse data er ikke begrænset til det, annoncøren vælger at udlevere. Buchodi beretter, at pixlens udviklingssæt skraber den side, den sidder på, og indsamler hashede værdier for e-mail, telefon og navn sammen med ukrypterede oplysninger om land, region, by og postnummer samt besøgte adresser, formularfelter og sideindhold. Skrabet identitet var hyppigere end den, annoncøren selv sendte, 685 hændelser mod 255 i den trafik, holdet fulgte, og 638 af 881 pixels havde automatisk datamatchning slået til.
Analyse eller markedsføring
Rapportens skarpeste punkt er et klassifikationsspørgsmål snarere end et teknisk. OpenAIs cookiepolitik behandler __obi som en analysecookie og ikke som en markedsføringscookie. Med den klassifikation får også den, der afviser markedsføringssamtykke, den — og dermed overlever en identifikator på tværs af websteder et valg, de fleste ville forvente stopper netop dette.
Pixlen gemmer også en klikidentifikator i en førsteparts cookie på annoncørens eget domæne, den del af konstruktionen, der mest ligner almindelig konverteringsmåling.
Hvad OpenAI sagde
Buchodi siger, at firmaet stillede sine spørgsmål til OpenAI den 14. september. Ifølge rapporten bekræftede selskabet henvendelsen, men svarede ikke på, hvordan __obi klassificeres, eller hvordan samtykket håndteres. Aivio News har ikke set nogen offentlig udtalelse fra OpenAI om resultaterne.
Loggede brugere kan slå annoncesporing fra under Indstillinger, Datakontroller, Markedsføringsprivatliv, ifølge undersøgelsen — en indstilling, der ligger inde i kontoen og ikke i samtykkeboksen på annoncørens websted.
Hvad der afgør sagen
Klassifikationen er netop det, tilsynsmyndigheder plejer at efterprøve. Europæiske datatilsyn har gentagne gange fastslået, at det er formålet med en cookie og ikke etiketten, der afgør, om samtykke kræves, og OpenAI driver nu en annonceforretning inde i et produkt med flere hundrede millioner brugere. Næste konkrete skridt at holde øje med er, om et tilsyn interesserer sig for, hvordan __obi beskrives.
