Сборщик рекламы OpenAI на bzr.openai.com устанавливает cookie с именем __obi, область действия которого — .openai.com, и он привязан к вашему аккаунту ChatGPT. Этот идентификатор затем отправляется в OpenAI с обычных сайтов, которые вы посещаете. Любая компания, покупающая рекламу в ChatGPT, устанавливает на своем сайте код отслеживания OpenAI, аналогичный трекерам Meta и Google. Загрузка этого кода отправляет __obi в OpenAI вместе с данными о просматриваемой странице — искомыми продуктами, прочитанными статьями и поведением при покупке — связывая вашу активность с вашим аккаунтом ChatGPT.

Механизм был воспроизведен и проверен на 936 различных рекламных пикселях и 1,029 именах хостов. Шаг 1: ChatGPT генерирует идентификатор длиной 16 байт и вызывает POST /backend-api/bazaar/obi/sync-token, получая JWT RS256, привязывающий аккаунт (sub) и идентификатор obi, срок действия которого составляет 60 секунд. Шаг 2: Клиент отправляет токен кросс-сайтом на bzr.openai.com/v1/obi/sync, устанавливая cookie __obi с Max-Age=31536000 (один год), SameSite=none; Secure. Шаг 3: Сайты рекламодателей отправляют __obi обратно через три класса запросов — загрузка скрипта SDK, события конверсии и базовые события — все они несут этот cookie.

SDK также извлекает идентичность из полей формы (fm), текста страницы (ht) и шины диспетчера тегов (js). Извлеченные события идентичности (685) превысили количество, предоставленное рекламодателями (255). Электронная почта и телефон хешируются с использованием SHA-256; страна, регион, город и почтовый индекс передаются в открытом виде. Почтовый индекс был наиболее собираемым полем (100 событий на 28 сайтах). URL были сокращены до происхождения плюс путь; строки запроса не наблюдались в 23,929 событиях.

Ключевые сущности: Компании: OpenAI, Meta, Google, Adobe

Часто задаваемые вопросы: Как cookie __obi от OpenAI отслеживает пользователей на сайтах?

OpenAI устанавливает постоянный cookie __obi через свой сборщик рекламы на bzr.openai.com, когда вы используете ChatGPT. Сайты рекламодателей, внедряющие код отслеживания OpenAI, автоматически отправляют этот cookie обратно в OpenAI вместе с извлеченными данными страницы — включая ввод из форм, данные диспетчера тегов и поведение при просмотре — связывая вашу активность с вашим аккаунтом ChatGPT.