CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2026-09-21 14:36:38

Исследователь нашел в ChatGPT рекламный трекер для сторонних сайтов

OpenAI внедрила в ChatGPT cookie-файл, сопоставляющий поведение пользователей в интернете с их учетной записью при посещении сторонних веб-сайтов. Исследователь под псевдонимом Buchodi опубликовал технический отчет, в котором проанализировал всю цепочку отслеживания рекламной платформы чат-бота под кодовым названием bazaar. По его версии, рекламный код для сайтов работает как пиксель отслеживания. При запуске ChatGPT сервис создает идентификатор, связывает его с аккаунтом и записывает в cookie-файл __obi для домена .openai.com.  Механизм работы рекламного кода OpenAI. Источник: Buchodi. Когда пользователь посещает коммерческий веб-сайт, на котором установлены рекламные пиксели OpenAI, браузер автоматически передает __obi в запросе и отправляет его обратно на сервер. Исследователь воспроизвел механизм в браузере Chrome для Android и проверил его двумя независимыми способами. В схеме, по его данным, задействованы домены bzr.openai.com и bzrcdn.openai.com. В рамках наблюдений он сопоставил 936 пикселей на 1029 хостах и насчитал 23 929 обращений без строки запроса в URL.  Что передается? Решение передает конверсионные события, опционально зашифрованные email-адреса, телефоны, имена и геолокацию вплоть до почтового индекса, утверждает эксперт по кибербезопасности. Хеширование выполняется алгоритмом SHA-256 в браузере. Инструмент собирает не только информацию, которую передает сам рекламодатель, но и сведения со страницы, из форм и систем управления тегами.  По подсчетам Buchodi, сбор общих данных встречался в 685 случаях, расширенная передача — в 255 случаях. E-mail и телефон уходили в хешированном виде, а страна, регион, город и почтовый индекс — в открытом. Как утверждает исследователь, механизм мог затрагивать и часть неавторизованных пользователей. Из 932 декодированных sync-токенов 736 относились к юзерам с аккаунтами, 196 — к анонимным.  Buchodi подчеркнул, что наблюдение ограничено Chrome для Android. Safari блокирует сторонние cookie, а все браузеры на iOS используют WebKit.  Он сравнил схему с практиками Meta и Google, которые использовались в социальных сетях компаний. «Механизм является стандартным для рекламных технологий. Однако беспрецедентным является его использование в чат-продуктах на основе искусственного интеллекта. Люди сообщают им то, что они не стали бы публиковать в социальных сетях», — добавил исследователь. Напомним, в феврале OpenAI запустила рекламу в ChatGPT для совершеннолетних пользователей дешевого плана Go и тех, у кого нет платной подписки.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά