Pengumpul iklan OpenAI di bzr.openai.com menyetel cookie bernama __obi dengan cakupan .openai.com yang terhubung ke akun ChatGPT Anda. Identifier ini kemudian dikirim ke OpenAI dari situs web biasa yang Anda kunjungi. Perusahaan mana pun yang membeli iklan di ChatGPT memasang kode pelacakan OpenAI di situsnya, serupa dengan pelacak Meta dan Google. Memuat kode tersebut mengirim __obi ke OpenAI bersama data tentang halaman yang Anda telusuri — produk yang dicari, artikel yang dibaca, dan perilaku pembelian — menghubungkan aktivitas Anda dengan akun ChatGPT Anda.

Mekanisme ini direproduksi dan diverifikasi di 936 piksel iklan pengiklan yang berbeda pada 1,029 nama host. Langkah 1: ChatGPT menghasilkan identifier 16-byte dan memanggil POST /backend-api/bazaar/obi/sync-token, menerima JWT RS256 yang mengaitkan akun (sub) dan identifier obi, yang kadaluarsa dalam 60 detik. Langkah 2: Klien mengirim token tersebut lintas-situs ke bzr.openai.com/v1/obi/sync, menyetel cookie __obi dengan Max-Age=31536000 (satu tahun), SameSite=none; Secure. Langkah 3: Situs pengiklan mengirim __obi kembali melalui tiga kelas permintaan — pemuatan skrip SDK, acara konversi, dan acara dasar — semua membawa cookie ini.

SDK juga mengumpulkan identitas dari bidang formulir (fm), teks halaman (ht), dan bus manajer tag (js). Peristiwa identitas yang diumpulkan (685) lebih banyak daripada yang disediakan oleh pengiklan (255). Email dan nomor telepon di-hash dengan SHA-256; negara, wilayah, kota, dan kode pos dikirim dalam bentuk jelas. Kode pos adalah bidang yang paling sering diambil (100 peristiwa di 28 situs). URL dikurangi menjadi hanya asal plus jalur; tidak ada string kueri yang diamati dalam 23,929 peristiwa.

Entitas Utama: Perusahaan: OpenAI, Meta, Google, Adobe