الإجاباتمنشور18 المصادر
كوكيز «__obi»: كيف يمكن أن تربط نشاطك على مواقع المتاجر بـChatGPT؟
ذكر الباحث المستقل Buchodi أن كوكيز obi صالحة لعام واحد ويمكن إرسالها عندما يحمّل موقع متجر بكسل القياس الإعلاني التابع لـOpenAI، ما قد يربط النشاط خارج ChatGPT بمعرّف دائم. شملت البيانات التي راجعها الباحث 936 بكسلًا إعلانيًا عبر 1,029 اسم مضيف؛ ووُصف 736 من أصل 932 رمز مزامنة مفكوكًا بأنه يخص مستخدم حساب، مقابل 19...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Terraتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- ذكر الباحث المستقل Buchodi أن كوكيز obi صالحة لعام واحد ويمكن إرسالها عندما يحمّل موقع متجر بكسل القياس الإعلاني التابع لـOpenAI، ما قد يربط النشاط خارج ChatGPT بمعرّف دائم.
- شملت البيانات التي راجعها الباحث 936 بكسلًا إعلانيًا عبر 1,029 اسم مضيف؛ ووُصف 736 من أصل 932 رمز مزامنة مفكوكًا بأنه يخص مستخدم حساب، مقابل 196 معرّفًا مجهولًا.
- تشير النتائج إلى تصميم محتمل لقياس الإعلانات، لا إلى قرار تنظيمي أو إثبات أن كل حدث جرى ربطه فعليًا بحساب ChatGPT.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How does OpenAI’s year-long __obi cookie, classified as an analytics cookie, reportedly enable cross-site tracking of ChatGPT users and anon. Article summary: OpenAI’s `__obi` appears, based on Buchodi’s independent technical analysis, to be a one-year, cross-site identifier that can accompany requests from merchant pages running OpenAI’s advertising/measurement pixel. That co. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
أفاد الباحث الأمني المستقل Buchodi بوجود آلية لقياس الإعلانات عبر مواقع متعددة تتمحور حول كوكيز من OpenAI باسم __obi. ووفقًا للتحليل المبلّغ عنه، قد تتيح الآلية لـOpenAI تلقي نشاط من مواقع تستخدم بكسلها الإعلاني إلى جانب معرّف دائم أُنشئ عبر ChatGPT. لكن هذا يختلف عن إثبات أن OpenAI تخزّن كل حدث أو تستخدمه مقابل حساب ChatGPT محدد بالاسم؛ وهذه هي النقطة الأهم التي لم يحسمها التقرير. 15
21
كيف تعمل الآلية المبلّغ عنها؟
بحسب التغطية وتحليل Buchodi، يمكن أن تؤدي زيارة ChatGPT إلى تبادل معرّف مع جامع الإعلانات لدى OpenAI، وهو bzr.openai.com، الذي يضبط كوكيز __obi لنطاق .openai.com. وقيل إن مدة الكوكيز سنة واحدة وإن إعداداتها هي SameSite=None; Secure. 15
21
تكتسب هذه الإعدادات أهميتها لأن الكوكيز قد تُرسل عندما يحمّل موقع متجر منفصل موردًا من نطاق تابع لـOpenAI. فإذا ثبّت المتجر بكسل OpenAI للإعلان أو القياس، قد يرسل المتصفح قيمة __obi إلى OpenAI ضمن ذلك الطلب العابر للمواقع. ولا يستطيع المتجر ببساطة قراءة كوكيز محصورة في نطاق .openai.com، لكن جامع البيانات لدى OpenAI يمكنه تلقي المعرّف وحدث الموقع التجاري معًا. 15
21
عمليًا، يسير التسلسل المزعوم على النحو الآتي:
- يستخدم الزائر ChatGPT، حيث قد يُمثَّل مستخدم الحساب أو المستخدم المجهول ضمن مسار المزامنة المبلّغ عنه.
- تُصدر OpenAI كوكيز
__obiطويلة الأمد. - يفتح الزائر موقع متجر مشاركًا.
- يحمّل الموقع شفرة القياس التابعة لـOpenAI، فيرسل المتصفح كوكيز نطاق OpenAI مع الطلب ذي الصلة.
- يمكن لـOpenAI تلقي نشاط موقع المتجر مع ذلك المعرّف الدائم.
15
21
ما البيانات التي قد يرسلها البكسل؟
صُمم البكسل، وفقًا للتقارير، لقياس التحويلات؛ أي معرفة ما إذا كان التفاعل الإعلاني انتهى بإجراء مهم للمتجر، مثل الشراء. وقد تشمل البيانات المرسلة الصفحات أو المنتجات التي جرى عرضها، وعمليات البحث، وإضافة المنتجات إلى السلة، وبدء إتمام الدفع، وعمليات الشراء والطلبات، ومعلومات المنتج والكميات والأسعار والعملة وأحداث التحويل المخصصة. 7
15
وتشير التغطية أيضًا إلى حقول مطابقة يزوّد بها المعلن، مثل عناوين البريد الإلكتروني وأرقام الهاتف والمعرّفات الخارجية والأسماء بعد تجزئتها، إلى جانب حقول الموقع مثل البلد والمدينة والمنطقة والرمز البريدي. 7
وزعم Buchodi كذلك أن حزمة تطوير البرمجيات قد تجمع معلومات مرتبطة بالهوية من حقول النماذج ومحتوى الصفحة وطبقات بيانات أدوات إدارة الوسوم. وفي الملاحظات المبلّغ عنها، جرى تجزئة البريد الإلكتروني والهاتف والاسم بخوارزمية SHA-256، بينما أمكن إرسال البلد والمنطقة والمدينة والرمز البريدي كنص واضح. 1
15
حتى عند حذف سلسلة الاستعلام الكاملة من الرابط، قد يكشف مسار الصفحة وحده معلومات مهمة؛ فقد يدل على نوع المنتج المعروض، أو طبيعة نموذج أو خدمة يجري الوصول إليها. لذلك يتجاوز أثر هذا الجمع مجرد عدّ مرات ظهور الإعلان. 1
ما الأدلة التي رُصدت عبر المواقع التجارية؟
قال Buchodi إن التحقيق شمل أشهرًا من حركة البيانات المرتبطة بـ936 بكسلًا للمعلنين عبر 1,029 اسم مضيف. 15
16
ومن الأمثلة الواردة، ظهرت قيمة واحدة من __obi في طلبات صادرة من 12 موقعًا تجاريًا تستخدم 13 معرّف بكسل، من بينها Chewy وWayfair وThriftBooks وEventbrite وHelloFresh وCoursera وSeatGeek. وقيل إن الجامع أعاد استجابات HTTP 202 إلى عمليات إرسال الأحداث هذه. 1
كما أفاد التحليل بأن 12 من أصل 30 قيمة __obi مميزة ظهرت لدى أكثر من معلن واحد، وأن قيمة واحدة رُصدت لدى عشرة معلنين. ويتسق ذلك مع استخدام معرّف قابل لإعادة الاستخدام يُقدَّم إلى OpenAI من مواقع مشاركة متعددة. 1
ومن أصل 932 رمز مزامنة فُكّ ترميزه في البحث، وُصف 736 بأنه لموضوع من نوع account_user، و196 بأنه لموضوع مجهول. كما أفيد بأن المعرّف المجهول ظل ثابتًا لكل جهاز لمدة لا تقل عن 27 يومًا. 1
9
لماذا يثير تصنيفها ككوكيز «تحليلات» القلق؟
تقول التغطية إن __obi صُنّفت كوكيز تحليلات لا كوكيز تسويق. وأفاد Buchodi بأن الرموز المفكوك ترميزها تضمّنت باستمرار analytics_allowed، وأن المعرّف قد يُصدر عند السماح بالتحليلات حتى بعد رفض كوكيز التسويق أو الإعلان. 1
13
وهنا يكمن مصدر القلق المتعلق بالخصوصية: فكوكيز موصوفة بأنها للتحليلات قد تسهّل، مع ذلك، قياسًا إعلانيًا عابرًا للمواقع عندما تُرسل إلى جامع إعلاني من مواقع المتاجر المشاركة. ولا تثبت الأدلة المتاحة هنا وجود مخالفة قانونية أو صدور حكم من جهة تنظيمية. لكنها تثير سؤالًا بشأن تصميم الموافقة: هل يتوقع شخص رفض كوكيز الإعلانات أن يستمر هذا النوع من القياس العابر للمواقع تحت خيار «التحليلات»؟ 1
23
المتصفحات وأدوات الحجب: ما الذي نعرفه؟
رُصدت الآلية المبلّغ عنها مباشرة على Chrome لنظام Android. 1
وذكر تحليل Buchodi أن ميزة منع التتبع الذكي في Safari تحجب كوكيز الطرف الثالث؛ ولذلك خلص إلى أن مسار كوكيز الطرف الثالث المحدد هذا لن يعمل على متصفحات iOS التي تستخدم WebKit. ولم يختبر البحث Chrome على أجهزة سطح المكتب، لذا لا يمكن الاستناد إليه لتعميم النتيجة على جميع متصفحات سطح المكتب أو إعداداتها. 1
ولا تحدد الأدلة المتاحة أي إضافات خصوصية بعينها تمنع بكسل OpenAI. ومن الناحية التقنية، فإن حاجبًا على مستوى الشبكة يمنع طلب البكسل أو شبكة توزيع المحتوى أو الجامع ذي الصلة التابع لـOpenAI سيحول دون إرسال ذلك الطلب تحديدًا؛ لكن هذا استنتاج من مسار الطلب، وليس نتيجة اختبار منشورة ضمن تحقيق Buchodi.
القيد الحاسم: الإمكان التقني ليس دليلًا على الاستخدام على مستوى الحساب
أدق قراءة للبحث هي أنه يصف آلية قادرة على نقل أحداث مواقع المتاجر مع معرّف قد يتضمن مسار مزامنته موضوعًا لمستخدم حساب. وهذا يخلق إمكانية تقنية للربط على مستوى الحساب. 1
15
لكن Buchodi لم يرصد المعالجة الداخلية لدى OpenAI على خوادمها. ولا يثبت البحث أن OpenAI تحوّل كل حدث وارد إلى حساب ChatGPT، أو تحتفظ به ضمن ذلك الحساب، أو تستخدمه للاستهداف الإعلاني أو القياس أو لأي غرض آخر. ويظل الفرق بين وصول معرّف إلى جامع البيانات وتأكيد المعالجة على مستوى الحساب فرقًا جوهريًا. 1
21
الخلاصة
تستحق بنية __obi المبلّغ عنها التدقيق لأن كوكيز عابرة للمواقع تمتد لسنة، عند اقترانها ببكسل قياس على موقع متجر، قد تتيح لـOpenAI تلقي نشاط مفصل خارج منصتها تحت المعرّف الدائم نفسه. وتشمل البيانات المبلّغ عنها التصفح والتحويلات والمشتريات، وربما حقولًا مرتبطة بالهوية. 7
15
لكن النتائج لا تثبت وحدها أن OpenAI ألحقت كل حدث جُمع بحساب ChatGPT أو استخدمته لإعلانات مخصصة. 1
15
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كوكيز «__obi»: كيف يمكن أن تربط نشاطك على مواقع المتاجر بـChatGPT؟"؟
ذكر الباحث المستقل Buchodi أن كوكيز obi صالحة لعام واحد ويمكن إرسالها عندما يحمّل موقع متجر بكسل القياس الإعلاني التابع لـOpenAI، ما قد يربط النشاط خارج ChatGPT بمعرّف دائم.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ذكر الباحث المستقل Buchodi أن كوكيز obi صالحة لعام واحد ويمكن إرسالها عندما يحمّل موقع متجر بكسل القياس الإعلاني التابع لـOpenAI، ما قد يربط النشاط خارج ChatGPT بمعرّف دائم. شملت البيانات التي راجعها الباحث 936 بكسلًا إعلانيًا عبر 1,029 اسم مضيف؛ ووُصف 736 من أصل 932 رمز مزامنة مفكوكًا بأنه يخص مستخدم حساب، مقابل 196 معرّفًا مجهولًا.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تشير النتائج إلى تصميم محتمل لقياس الإعلانات، لا إلى قرار تنظيمي أو إثبات أن كل حدث جرى ربطه فعليًا بحساب ChatGPT.
المصادر
forklog.comResearcher Discovers Ad Tracker in ChatGPT for Third-Party Sites | ForkLog
pasqualepillitteri.itAnaliza ujawnia cookie __obi OpenAI, które śledzi użytkowników ChatGPT