HeadlinesBriefing favicon HeadlinesBriefing.com

ChatGPT विज्ञापन संग्रहकर्ता के माध्यम से वेबसाइटों पर उपयोगकर्ताओं को ट्रैक करता है

Hacker News •
×

OpenAI का विज्ञापन संग्रहकर्ता bzr.openai.com पर एक कुकी __obi सेट करता है, जिसका दायरा .openai.com है और यह आपके ChatGPT खाते से जुड़ा होता है। इस पहचानकर्ता को फिर से उन सामान्य वेबसाइटों से OpenAI को भेजा जाता है जिन्हें आप देखते हैं। कोई भी कंपनी जो ChatGPT पर विज्ञापन खरीदती है, अपनी साइट पर OpenAI का ट्रैकिंग कोड स्थापित करती है, जैसा कि Meta और Google के ट्रैकर्स करते हैं। उस कोड को लोड करने से __obi को आपके द्वारा देखे जा रहे पृष्ठ के डेटा के साथ OpenAI को भेजा जाता है — खोजे गए उत्पादों, पढ़े गए लेखों और खरीदारी के व्यवहार — आपकी गतिविधि को आपके ChatGPT खाते से जोड़ता है।

इस तंत्र को 936 अलग-अलग विज्ञापनदाता पिक्सेल पर और 1,029 होस्टनाम पर पुनः प्रस्तुत और सत्यापित किया गया। चरण 1: ChatGPT एक 16-बाइट पहचानकर्ता उत्पन्न करता है और POST /backend-api/bazaar/obi/sync-token को कॉल करता है, जिससे एक RS256 JWT प्राप्त होता है जो खाते (sub) और obi पहचानकर्ता से बंधा होता है, जो 60 सेकंड में समाप्त हो जाता है। चरण 2: क्लाइंट उस टोकन को क्रॉस-साइट bzr.openai.com/v1/obi/sync पर POST करता है, जिससे __obi कुकी सेट होती है जिसका Max-Age=31536000 (एक वर्ष) होता है, SameSite=none; Secure। चरण 3: विज्ञापनदाता साइटें __obi को तीन अनुरोध वर्गों के माध्यम से वापस भेजती हैं — SDK स्क्रिप्ट लोड, रूपांतरण घटनाएं, और नग्न घटनाएं — सभी इस कुकी को ले जाते हैं।

SDK फॉर्म फ़ील्ड्स (fm), पेज टेक्स्ट (ht), और टैग-マネजर बस (js) से भी पहचान की स्क्रैपिंग करता है। स्क्रैप की गई पहचान घटनाएँ (685) विज्ञापनदाता-प्रदान की गई (255) से अधिक थीं। ईमेल और फोन को SHA-256 से हैश किया गया; देश, क्षेत्र, शहर, और पिन कोड स्पष्ट रूप से भेजे गए। पिन कोड सबसे अधिक harvested फ़ील्ड था (28 साइटों पर 100 घटनाएँ)। URL को केवल मूल plus path तक कम कर दिया गया; 23,929 घटनाओं में कोई क्वेरी स्ट्रिंग नहीं देखी गई।

मुख्य इकाइयाँ: कंपनियाँ: OpenAI, Meta, Google, Adobe

अक्सर पूछे जाने वाले प्रश्न: OpenAI की __obi कुकी वेबसाइटों पर उपयोगकर्ताओं को कैसे ट्रैक करती है?

OpenAI अपने bzr.openai.com पर विज्ञापन संग्रहकर्ता के माध्यम से जब आप ChatGPT का उपयोग करते हैं तो एक स्थायी __obi कुकी सेट करता है। OpenAI के ट्रैकिंग कोड को एम्बेड करने वाली विज्ञापनदाता साइटें इस कुकी को स्वचालित रूप से स्क्रैप्ड पेज डेटा — फॉर्म इनपुट, टैग-マネजर डेटा, और ब्राउज़िंग व्यवहार — के साथ OpenAI को वापस भेजती हैं, जिससे आपकी गतिविधि आपके ChatGPT खाते से जुड़ जाती है।