Vad undersökningen hävdar
Säkerhetsföretaget Buchodi publicerade på söndagen en analys av den mätpixel OpenAI ger annonsörer som köper annonser inne i ChatGPT. Slutsatsen är att pixeln låter OpenAI koppla en persons ChatGPT-identitet till vad hen gör på webbplatser som inte har något med ChatGPT att göra.
Teamet säger sig ha sett pixeln på tolv kommersiella webbplatser med tretton olika pixelidentifierare, och nämner Chewy, Wayfair, HelloFresh, Coursera och SeatGeek bland dem. Av 932 avkodade tokens bar 736 ett subjekt knutet till ett ChatGPT-konto och 196 ett anonymt subjekt. Den anonyma identifieraren var enligt Buchodi lika stabil som den kontokopplade och låg kvar på en enhet i minst 27 dagar.
Detta är forskarnas egna siffror, hämtade ur deras egen mätning. OpenAI har inte publicerat några egna.
Så sägs kakan fungera
Enligt analysen utfärdar ChatGPT:s serverdel en signerad token som binder en identifierare till antingen ett ChatGPT-konto eller en anonym session. Identifieraren lagras i en kaka som heter __obi, satt på OpenAI:s domän med ett års livslängd och attributen SameSite=None och Secure — kombinationen som gör att en kaka kan skickas från en sajt till en annan. När en sida med annonsörens pixel laddas går kakan tillbaka till OpenAI tillsammans med data om sidan.
De data som skickas är inte begränsade till det annonsören väljer att lämna. Buchodi uppger att pixelns utvecklingspaket skrapar sidan den sitter på och samlar hashade värden för e-post, telefon och namn tillsammans med okrypterade uppgifter om land, region, ort och postnummer, samt besökta adresser, formulärfält och sidinnehåll. Skrapad identitet var vanligare än den annonsören själv skickade, 685 händelser mot 255 i den trafik teamet följde, och 638 av 881 pixlar hade automatisk datamatchning påslagen.
Analys eller marknadsföring
Rapportens skarpaste punkt är en klassificeringsfråga snarare än en teknisk. OpenAI:s kakpolicy behandlar __obi som en analyskaka och inte som en marknadsföringskaka. Med den klassificeringen får även den som nekar marknadsföringssamtycke kakan — och därmed överlever en identifierare mellan sajter ett val som de flesta skulle förvänta sig stoppar just detta.
Pixeln lagrar också en klickidentifierare i en förstapartskaka på annonsörens egen domän, den del av konstruktionen som mest liknar vanlig konverteringsmätning.
Vad OpenAI sade
Buchodi säger sig ha ställt sina frågor till OpenAI den 14 september. Enligt rapporten bekräftade företaget förfrågan men svarade inte på hur __obi klassificeras eller hur samtycket för den hanteras. Aivio News har inte sett något offentligt uttalande från OpenAI om slutsatserna.
Inloggade användare kan stänga av annonsspårning under Inställningar, Datakontroller, Marknadsföringsintegritet, enligt undersökningen — en inställning som ligger inne i kontot i stället för i samtyckesrutan på annonsörens sajt.
Vad som avgör saken
Klassificeringen är just det tillsynsmyndigheter brukar pröva. Europeiska dataskyddsmyndigheter har gång på gång slagit fast att det är en kakas syfte och inte dess etikett som avgör om samtycke krävs, och OpenAI driver nu en annonsaffär inuti en produkt med flera hundra miljoner användare. Nästa konkreta steg att se efter är om någon tillsynsmyndighet intresserar sig för hur __obi beskrivs.
