يضع جامع الإعلانات الخاص بـ OpenAI في bzr.openai.com ملف تعريف ارتباطًا يُسمى __obi بنطاق .openai.com، مربوطًا بحسابك في ChatGPT. ثم يُرسل هذا المعرف إلى OpenAI من المواقع العادية التي تزورها. أي شركة تشتري إعلانات على ChatGPT تثبت كود تتبع OpenAI على موقعها، مشابهًا لأدوات تتبع Meta وGoogle. تحميل هذا الكود يرسل __obi إلى OpenAI جنبًا إلى جنب مع بيانات عن الصفحة التي تتصفحها — المنتجات التي بحثت عنها، المقالات التي قرأتها، وسلوكيات الشراء — يربط نشاطك بحسابك في ChatGPT.

تم إعادة إنتاج هذا الآلية والتحقق منها عبر 936 بكسل إعلان مختلف على 1,029 اسم مضيف. الخطوة 1: يولد ChatGPT معرّفًا بطول 16 بايت ويستدعي POST /backend-api/bazaar/obi/sync-token، ويستقبل JWT RS256 يربط الحساب (sub) ومعرف obi، وينتهي صلاحيته بعد 60 ثانية. الخطوة 2: يرسل العميل الرمز بشكل متقاطع إلى bzr.openai.com/v1/obi/sync، ويضع ملف تعريف ارتباط __obi بـ Max-Age=31536000 (سنة واحدة)، SameSite=none; Secure. الخطوة 3: ترسل مواقع المعلنين __obi مرة أخرى عبر ثلاث فئات من الطلبات — تحميل نص SDK، أحداث التحويل، والأحداث العارية — كلها تحمل هذا الملف.

يقوم SDK أيضًا بكشط الهوية من حقول النموذج (fm)، نص الصفحة (ht)، وحافلة مدير العلامات (js). فEvents الهوية المكشوفة (685) فاقت تلك المقدمة من المعلنين (255). تم تجزئة البريد الإلكتروني والهاتف باستخدام SHA-256؛ أُرسلت الدولة، المنطقة، المدينة، والرمز البريدي بشكل واضح. كان الرمز البريدي هو الحقل الأكثر حصادًا (100 حدث عبر 28 موقعًا). تم تقليل URL إلى الأصل بالإضافة إلى المسار فقط؛ لم تُلاحظ سلاسل الاستعلام في 23,929 حدثًا.

الكيانات الرئيسية: الشركات: OpenAI, Meta, Google, Adobe

الأسئلة الشائعة: كيف يتتبع ملف تعريف ارتباط __obi الخاص بـ OpenAI المستخدمين عبر المواقع؟

يضع OpenAI ملف تعريف ارتباط __obi مستمرًا عبر جامع الإعلانات الخاص به في bzr.openai.com عندما تستخدم ChatGPT. ترسل مواقع المعلنين التي تضمّن كود تتبع OpenAI هذا الملف تلقائيًا مرة أخرى إلى OpenAI جنبًا إلى جنب مع البيانات المُكشَفة من الصفحة — بما في ذلك إدخالات النموذج، بيانات مدير العلامات، وسلوك التصفح — مما يربط نشاطك بحسابك في ChatGPT.