Der Werbesammler von OpenAI auf bzr.openai.com setzt ein Cookie namens __obi mit der Domäne .openai.com, das mit deinem ChatGPT-Konto verknüpft ist. Dieser Bezeichner wird anschließend von den gewöhnlichen Websites, die du besuchst, an OpenAI gesendet. Jedes Unternehmen, das Werbung auf ChatGPT schaltet, installiert den OpenAI-Tracking-Code auf seiner Website, ähnlich wie die Tracker von Meta und Google. Beim Laden dieses Codes wird das __obi-Cookie zusammen mit Daten über die von dir besuchte Seite — gesuchte Produkte, gelesene Artikel und Kaufverhalten — an OpenAI gesendet, wodurch deine Aktivität mit deinem ChatGPT-Konto verknüpft wird.

Der Mechanismus wurde auf 936 verschiedenen Werbe-Pixeln und 1,029 Hostnamen reproduziert und verifiziert. Schritt 1: ChatGPT generiert einen 16-Byte-Bezeichner und ruft POST /backend-api/bazaar/obi/sync-token auf, wodurch ein RS256-JWT entsteht, das das Konto (sub) und den obi-Bezeichner verbindet und nach 60 Sekunden abläuft. Schritt 2: Der Client sendet das Token cross-site an bzr.openai.com/v1/obi/sync und setzt das __obi-Cookie mit Max-Age=31536000 (ein Jahr), SameSite=none; Secure. Schritt 3: Werbe-Seiten senden das __obi-Cookie über drei Anforderungsklassen zurück — SDK-Skript-Ladevorgänge, Konvertierungsereignisse und Bare-Ereignisse — alle mit diesem Cookie.

Der SDK extrahiert außerdem Identität aus Formularfeldern (fm), Seitentext (ht) und Tag-Manager-Bus (js). Die extrahierten Identitätsereignisse (685) überstiegen die von Werbetreibenden gelieferten (255). E-Mail und Telefonnummer werden mit SHA-256 gehasht; Land, Region, Stadt und Postleitzahl werden im Klartext übertragen. Die Postleitzahl war das am häufigsten abgefragte Feld (100 Ereignisse über 28 Seiten). URLs wurden auf Ursprung plus Pfad reduziert; in 23,929 Ereignissen wurden keine Query-Strings beobachtet.

Wichtige Entitäten: Unternehmen: OpenAI, Meta, Google, Adobe

Häufig gestellte Fragen: Wie verfolgt das __obi-Cookie von OpenAI Nutzer über Websites?

OpenAI setzt ein permanentes __obi-Cookie über seinen Werbesammler auf bzr.openai.com, wenn du ChatGPT verwendest. Werbe-Seiten, die den OpenAI-Tracking-Code einbetten, senden dieses Cookie automatisch zusammen mit den abgegriffenen Seitendaten — einschließlich Formulareingaben, Tag-Manager-Daten und Browserverhalten — zurück an OpenAI, wodurch deine Aktivität mit deinem ChatGPT-Konto verknüpft wird.