Sådan kan OpenAIs angivelige __obi-cookie følge ChatGPT-brugere på tværs af webshops

En uafhængig analyse fra sikkerhedsforskeren Buchodi beskriver en mekanisme til annoncemåling på tværs af websites med centrum i et OpenAI-cookie kaldet __obi. Det rapporterede design kan gøre det muligt for OpenAI at modtage aktivitet fra websteder, der benytter virksomhedens annoncepixel, sammen med en vedvarende identifikator oprettet via ChatGPT. Det er dog ikke det samme som et bevis på, at OpenAI faktisk gemmer eller bruger hver hændelse på en identificeret ChatGPT-konto. Det er rapportens vigtigste uafklarede punkt. 1521

Sådan fungerer den rapporterede sporingskæde

Ifølge omtalen og Buchodis analyse kan et besøg på ChatGPT føre til, at en identifikator udveksles med OpenAIs annonceindsamler, bzr.openai.com. Denne indsamler sætter __obi for domænet .openai.com. Cookien blev rapporteret til at have en levetid på ét år og indstillingerne SameSite=None; Secure. 1521

Indstillingerne har betydning, fordi cookien kan blive sendt med, når et andet websted indlæser en ressource fra et OpenAI-domæne. Hvis en webshop eller anden kommerciel side har installeret OpenAIs annonce- eller målepixel, kan browseren sende __obi-værdien til OpenAI som del af anmodningen på tværs af websites. Webstedet kan ikke selv blot læse en cookie, der hører til .openai.com, men OpenAIs indsamler kan modtage både identifikatoren og hændelsen fra handelswebstedet. 1521

I praksis er den påståede kæde følgende:

1. En besøgende bruger ChatGPT, hvor en kontotilknyttet eller anonym bruger kan være repræsenteret i det rapporterede synkroniseringsforløb.
2. OpenAI udsteder den langvarige __obi-cookie.
3. Den besøgende åbner et deltagende handelswebsted.
4. Webstedet indlæser OpenAIs målekode, og browseren sender OpenAI-cookien med den relevante anmodning.
5. OpenAI kan dermed modtage aktivitet fra handelswebstedet sammen med den vedvarende identifikator. 1521

Hvilke data pixlen angiveligt kan sende

Den rapporterede pixel er bygget til konverteringsmåling. Omtalen af analysen siger, at de overførte aktiviteter kan omfatte viste sider eller produkter, søgninger, varer lagt i kurven, påbegyndte checkoutforløb, køb, ordrer, produktoplysninger, antal, priser, valuta og brugerdefinerede konverteringshændelser. 715

Omtalen beskriver også matchningsfelter, som annoncører selv leverer, herunder hashkrypterede e-mailadresser, telefonnumre, eksterne ID'er og navne samt lokationsfelter som land, by, region og postnummer. 7

Buchodi hævdede desuden, at softwareudviklingssættet kunne indsamle identitetsrelaterede oplysninger fra formularfelter, sideindhold og data i tag-managere. I de rapporterede observationer blev e-mail, telefonnummer og navn SHA-256-hashet, mens land, region, by og postnummer kunne blive overført i klartekst. 115

Selv hvis hele URL'ens forespørgselsstreng fjernes, kan sidestien stadig afsløre meget. Den kan for eksempel pege på typen af produkt, formular eller tjeneste, som brugeren ser på. Derfor kan dataindsamlingen være mere vidtrækkende end en almindelig optælling af annoncevisninger. 1

Hvad forskeren så på kommercielle websteder

Buchodi oplyste, at undersøgelsen omfattede flere måneders trafik fra 936 annoncørpixels på 1.029 hostnavne. 1516

I et af de rapporterede eksempler optrådte den samme __obi-værdi i anmodninger fra 12 kommercielle websteder med 13 pixel-ID'er, herunder Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera og SeatGeek. Indsamleren svarede angiveligt med HTTP 202 på indsendelserne af hændelser. 1

Analysen rapporterede også, at 12 ud af 30 forskellige __obi-værdier optrådte hos mere end én annoncør, og at én værdi blev observeret hos ti annoncører. Mønstret er foreneligt med, at en genanvendelig identifikator blev sendt til OpenAI fra flere deltagende websteder. 1

Af 932 afkodede synkroniseringstokens i undersøgelsen blev 736 rapporteret som account_user-brugere og 196 som anonyme brugere. Den anonyme identifikator blev angiveligt ved med at være stabil på den samme enhed i mindst 27 dage. 19

Hvorfor klassifikationen som “analyse” er central

Ifølge omtalen af fundene var __obi klassificeret som en analysecookie og ikke som en marketingcookie. Buchodi rapporterede, at de afkodede tokens konsekvent omfattede analytics_allowed, og at identifikatoren kunne udstedes, når analyse var accepteret – også efter at marketing- eller annoncecookies var afvist. 113

Det er baggrunden for privatlivsbekymringen: En cookie mærket som analyse kan alligevel understøtte annoncemåling på tværs af websites, når den sendes til en annonceindsamler fra deltagende handelswebsteder. Det foreliggende materiale fastslår hverken en lovovertrædelse eller en myndighedsafgørelse. Men det rejser et spørgsmål om samtykkedesign: Vil en bruger, der har afvist annoncecookies, med rimelighed forvente, at denne form for måling på tværs af websites fortsætter via et analysevalg? 123

Browserbeskyttelse og blokering: Det ved vi

Mekanismen blev direkte observeret i Chrome til Android. 1

Buchodis analyse angav, at Safaris Intelligent Tracking Prevention blokerer tredjepartscookies, og konkluderede derfor, at netop dette tredjepartscookie-forløb ikke ville fungere i iOS-browsere, som anvender WebKit. Undersøgelsen testede ikke Chrome på desktop, og den kan derfor ikke underbygge en generel konklusion om alle desktopbrowsere eller browseropsætninger. 1

Det foreliggende materiale fastslår heller ikke, hvilke konkrete privatlivsudvidelser der blokerer OpenAIs pixel. Teknisk set vil en netværksbaseret blokering, der forhindrer den relevante anmodning til OpenAIs pixel, CDN eller indsamler, stoppe netop den anmodning. Det er dog en slutning ud fra anmodningsvejen – ikke et offentliggjort testresultat fra Buchodis undersøgelse.

Den afgørende begrænsning: Mulighed er ikke bevis for brug på kontoniveau

Den mest forsigtige læsning af undersøgelsen er, at den beskriver en mekanisme, der kan overføre hændelser fra handelswebsteder sammen med en identifikator, hvis synkroniseringsforløb kan omfatte en kontobruger. Det skaber den tekniske mulighed for at forbinde data på kontoniveau. 115

Men Buchodi observerede ikke OpenAIs interne behandling på serversiden. Undersøgelsen beviser ikke, at OpenAI knytter hver indgående hændelse til en ChatGPT-konto, gemmer den på kontoen eller bruger den til målretning, måling eller andre formål. Forskellen mellem at en identifikator når en indsamler og bekræftet behandling på kontoniveau er afgørende. 121

Kort sagt

Det rapporterede __obi-design er bemærkelsesværdigt, fordi en etårig cookie til brug på tværs af websites sammen med et målepixel på handelswebsteder kan give OpenAI mulighed for at modtage detaljeret aktivitet uden for egne tjenester under den samme vedvarende identifikator. De rapporterede data omfatter browsing, konverteringer, køb og muligvis identitetsrelaterede felter. 715

Fundene giver grund til at se nærmere på samtykkevalg, browseradfærd og de data, som annoncepixels sender. De beviser derimod ikke i sig selv, at OpenAI har knyttet alle indsamlede hændelser til en ChatGPT-konto eller brugt dem til personlig annoncering. 115