O coletor de anúncios da OpenAI em bzr.openai.com define um cookie chamado __obi com escopo .openai.com, vinculado à sua conta do ChatGPT. Esse identificador é então enviado à OpenAI pelos sites comuns que você visita. Qualquer empresa que compra anúncios no ChatGPT instala o código de rastreamento da OpenAI em seu site, semelhante aos rastreadores do Meta e do Google. O carregamento desse código envia __obi para a OpenAI junto com dados sobre a página que você navega — produtos pesquisados, artigos lidos e comportamentos de compra — conectando sua atividade à sua conta do ChatGPT.

O mecanismo foi reproduzido e verificado em 936 pixels de anunciantes distintos em 1,029 nomes de host. Etapa 1: O ChatGPT gera um identificador de 16 bytes e chama POST /backend-api/bazaar/obi/sync-token, recebendo um JWT RS256 que vincula a conta (sub) e o identificador obi, expirando em 60 segundos. Etapa 2: O cliente envia o token de forma cruzada para bzr.openai.com/v1/obi/sync, definindo o cookie __obi com Max-Age=31536000 (um ano), SameSite=none; Secure. Etapa 3: Os sites de anunciantes enviam __obi de volta por meio de três classes de requisições — carregamento de script SDK, eventos de conversão e eventos básicos — todos carregando esse cookie.

O SDK também extrai identidade de campos de formulário (fm), texto de página (ht) e barramento de gerenciador de tags (js). Os eventos de identidade extraídos (685) superaram em número os fornecidos pelos anunciantes (255). E-mail e telefone são hashados com SHA-256; país, região, cidade e código postal são enviados em texto puro. O código postal foi o campo mais coletado (100 eventos em 28 sites). As URLs foram reduzidas apenas para origem mais caminho; nenhuma string de consulta foi observada em 23,929 eventos.

Entidades-chave: Empresas: OpenAI, Meta, Google, Adobe

Perguntas frequentes: Como o cookie __obi da OpenAI rastreia usuários em sites?

A OpenAI define um cookie __obi persistente por meio de seu coletor de anúncios em bzr.openai.com quando você usa o ChatGPT. Sites de anunciantes que incorporam o código de rastreamento da OpenAI enviam automaticamente esse cookie de volta à OpenAI junto com dados de página raspados — incluindo entradas de formulário, dados do gerenciador de tags e comportamento de navegação — vinculando sua atividade à sua conta do ChatGPT.