Hva undersøkelsen hevder
Sikkerhetsselskapet Buchodi publiserte søndag en analyse av målepikselen OpenAI gir annonsører som kjøper annonser inne i ChatGPT. Konklusjonen er at pikselen lar OpenAI knytte en persons ChatGPT-identitet til hva vedkommende gjør på nettsteder som ikke har noe med ChatGPT å gjøre.
Teamet sier det har sett pikselen på tolv kommersielle nettsteder med tretten ulike pikselidentifikatorer, og nevner Chewy, Wayfair, HelloFresh, Coursera og SeatGeek blant dem. Av 932 dekodede tokener bar 736 et subjekt knyttet til en ChatGPT-konto og 196 et anonymt subjekt. Den anonyme identifikatoren var ifølge Buchodi like stabil som den kontoknyttede og ble liggende på en enhet i minst 27 dager.
Dette er forskernes egne tall, hentet fra deres egen måling. OpenAI har ikke offentliggjort egne tall.
Slik skal kapselen virke
Ifølge analysen utsteder ChatGPTs tjenerside et signert token som binder en identifikator til enten en ChatGPT-konto eller en anonym økt. Identifikatoren lagres i en informasjonskapsel kalt __obi, satt på OpenAIs domene med ett års levetid og attributtene SameSite=None og Secure — kombinasjonen som gjør at en kapsel kan sendes fra ett nettsted til et annet. Når en side med annonsørens piksel lastes, går kapselen tilbake til OpenAI sammen med data om siden.
Disse dataene er ikke begrenset til det annonsøren velger å gi fra seg. Buchodi melder at pikselens utviklingssett skraper siden den sitter på og samler hashede verdier for e-post, telefon og navn sammen med ukrypterte opplysninger om land, region, by og postnummer, i tillegg til besøkte adresser, skjemafelt og sideinnhold. Skrapet identitet var vanligere enn den annonsøren selv sendte, 685 hendelser mot 255 i trafikken teamet fulgte, og 638 av 881 piksler hadde automatisk datamatching slått på.
Analyse eller markedsføring
Rapportens skarpeste punkt er et klassifiseringsspørsmål mer enn et teknisk. OpenAIs kapselpolicy behandler __obi som en analysekapsel og ikke som en markedsføringskapsel. Med den klassifiseringen får også den som nekter markedsføringssamtykke den — og dermed overlever en identifikator på tvers av nettsteder et valg de fleste ville vente stopper nettopp dette.
Pikselen lagrer også en klikkidentifikator i en førsteparts kapsel på annonsørens eget domene, den delen av løsningen som mest ligner vanlig konverteringsmåling.
Hva OpenAI sa
Buchodi sier de stilte spørsmålene sine til OpenAI 14. september. Ifølge rapporten bekreftet selskapet henvendelsen, men svarte ikke på hvordan __obi klassifiseres eller hvordan samtykket håndteres. Aivio News har ikke sett noen offentlig uttalelse fra OpenAI om funnene.
Innloggede brukere kan slå av annonsesporing under Innstillinger, Datakontroller, Markedsføringspersonvern, ifølge undersøkelsen — en innstilling som ligger inne i kontoen og ikke i samtykkevinduet på annonsørens nettsted.
Hva som avgjør
Klassifiseringen er nettopp det tilsynsmyndigheter pleier å prøve. Europeiske datatilsyn har gjentatte ganger slått fast at det er formålet med en kapsel, ikke merkelappen, som avgjør om samtykke kreves, og OpenAI driver nå en annonsevirksomhet inne i et produkt med flere hundre millioner brukere. Neste konkrete skritt å se etter er om et tilsyn interesserer seg for hvordan __obi beskrives.
