El colector de anuncios de OpenAI en bzr.openai.com establece una cookie llamada __obi con ámbito .openai.com, vinculada a su cuenta de ChatGPT. Este identificador luego se envía a OpenAI desde los sitios web ordinarios que visita. Cualquier empresa que compre anuncios en ChatGPT instala el código de seguimiento de OpenAI en su sitio, similar a los rastreadores de Meta y Google. Cargar ese código envía __obi a OpenAI junto con datos sobre la página que navega — productos buscados, artículos leídos y comportamientos de compra — conectando su actividad con su cuenta de ChatGPT.

El mecanismo se reprodujo y verificó en 936 píxeles de anunciantes distintos en 1,029 nombres de host. Paso 1: ChatGPT genera un identificador de 16 bytes y llama a POST /backend-api/bazaar/obi/sync-token, recibiendo un JWT RS256 que vincula la cuenta (sub) y el identificador obi, expirando en 60 segundos. Paso 2: El cliente publica el token de forma cruzada en bzr.openai.com/v1/obi/sync, estableciendo la cookie __obi con Max-Age=31536000 (un año), SameSite=none; Secure. Paso 3: Los sitios de anunciantes envían __obi de vuelta a través de tres clases de solicitudes — cargas de script SDK, eventos de conversión y eventos básicos — todos llevando la cookie.

El SDK también raspa identidad de campos de formulario (fm), texto de página (ht) y bus de administrador de etiquetas (js). Los eventos de identidad raspados (685) superaron en número a los proporcionados por anunciantes (255). El correo electrónico y el teléfono se hash con SHA-256; país, región, ciudad y código postal se envían en texto claro. El código postal fue el campo más cosechado (100 eventos en 28 sitios). Las URL se redujeron a origen más ruta; no se observaron cadenas de consulta en 23,929 eventos.

Entidades clave: Empresas: OpenAI, Meta, Google, Adobe

Preguntas frecuentes: ¿Cómo rastrea la cookie __obi de OpenAI a los usuarios en sitios web?

OpenAI establece una cookie __obi persistente a través de su colector de anuncios en bzr.openai.com cuando usa ChatGPT. Los sitios de anunciantes que incorporan el código de seguimiento de OpenAI envían automáticamente esta cookie de vuelta a OpenAI junto con datos de página raspados — incluyendo entradas de formulario, datos de administrador de etiquetas y comportamiento de navegación — vinculando su actividad con su cuenta de ChatGPT.