AnswersPublished18 sources
Raportoitu __obi-eväste voisi seurata ChatGPT-käyttäjiä verkkokauppojen välillä
Buchodin mukaan vuoden voimassa oleva obi eväste voi kulkea OpenAI:n mittauspikselin pyynnöissä verkkokauppasivustoilta OpenAI:lle ja yhdistää tapahtumia pysyvään tunnisteeseen. Raportin mukaan pikseli voi välittää selailu , haku , ostos ja konversiotietoja sekä joitakin mainostajan toimittamia tai sivulta kerättyjä...
JulkaisijaMuokattu mallilla GPT-5.6 TerraKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Buchodin mukaan vuoden voimassa oleva obi eväste voi kulkea OpenAI:n mittauspikselin pyynnöissä verkkokauppasivustoilta OpenAI:lle ja yhdistää tapahtumia pysyvään tunnisteeseen.
- Raportin mukaan pikseli voi välittää selailu , haku , ostos ja konversiotietoja sekä joitakin mainostajan toimittamia tai sivulta kerättyjä tunnistetietoja.
- Tutkimus ei osoita, että OpenAI todella yhdistäisi jokaisen vastaanottamansa tapahtuman ChatGPT tiliin, säilyttäisi tiedot tilillä tai käyttäisi niitä kohdentamiseen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does OpenAI’s year-long __obi cookie, classified as an analytics cookie, reportedly enable cross-site tracking of ChatGPT users and anon. Article summary: OpenAI’s `__obi` appears, based on Buchodi’s independent technical analysis, to be a one-year, cross-site identifier that can accompany requests from merchant pages running OpenAI’s advertising/measurement pixel. That co. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Tietoturvatutkija Buchodi on raportoinut sivustojen välisestä mainosmittausmekanismista, jonka keskiössä on OpenAI:n __obi-eväste. Raportoidussa toteutuksessa OpenAI voisi vastaanottaa tietoa sivustoilta, joilla on käytössä sen mainospikseli, samalla kun selaimessa on ChatGPT-käynnin yhteydessä luotu pysyvä tunniste. Tämä ei kuitenkaan todista, että OpenAI tallentaisi tai käyttäisi jokaisen tapahtuman nimettyä ChatGPT-tiliä vasten. Juuri tämä on raportin keskeisin avoin kysymys. 15
21
Näin raportoidun seurannan väitetään toimivan
Raportoinnin ja Buchodin analyysin perusteella ChatGPT-käynti voi johtaa tunnisteen vaihtoon OpenAI:n mainoskeräimen, bzr.openai.com-osoitteen, kanssa. Keräin asettaa .openai.com-verkkotunnukselle __obi-evästeen. Evästeen kerrotaan olevan voimassa vuoden ja käyttävän asetuksia SameSite=None; Secure. 15
21
Asetus on merkittävä, koska selain voi liittää evästeen mukaan, kun erillinen kauppasivusto lataa resurssin OpenAI:n verkkotunnuksesta. Jos sivustolla on OpenAI:n mainos- tai mittauspikseli, selain voi lähettää __obi-arvon OpenAI:lle sivustojen välisen pyynnön osana. Kauppias ei voi suoraan lukea .openai.com-verkkotunnukselle rajattua evästettä, mutta OpenAI:n keräin voi vastaanottaa sekä tunnisteen että kauppasivuston tapahtumatiedon. 15
21
Käytännössä raportissa kuvattu ketju on tämä:
- Henkilö käyttää ChatGPT:tä, jossa synkronointiketju voi sisältää tiliin liitetyn tai anonyymin käyttäjäkohteen.
- OpenAI asettaa pitkäkestoisen
__obi-evästeen. - Henkilö siirtyy mukana olevaan kauppa- tai palvelusivustoon.
- Sivusto lataa OpenAI:n mittauskoodin, ja selain lähettää OpenAI-verkkotunnuksen evästeen asiaankuuluvan pyynnön mukana.
- OpenAI voi vastaanottaa sivuston tapahtumatiedon yhdessä pysyvän tunnisteen kanssa.
15
21
Millaisia tietoja pikseli voi välittää
Raportin mukaan pikseli on suunniteltu konversioiden mittaamiseen. Välitettävä toiminta voi sisältää katsellut sivut tai tuotteet, haut, ostoskoriin lisäykset, kassalle siirtymiset, ostot, tilaukset, tuotetiedot, määrät, hinnat, valuutan ja mukautetut konversiotapahtumat. 7
15
Raportoinnissa mainitaan myös mainostajan toimittamia täsmäytystietoja: tiivistetyt sähköpostiosoitteet, puhelinnumerot, ulkoiset tunnisteet ja nimet sekä sijaintikentät, kuten maa, kaupunki, alue ja postinumero. 7
Buchodi väitti lisäksi, että ohjelmistokehityspaketti voi kerätä identiteettiin liittyviä tietoja lomakekentistä, sivun sisällöstä ja tagienhallinnan tietokerroksista. Raportoiduissa havainnoissa sähköposti-, puhelin- ja nimikentät tiivistettiin SHA-256-menetelmällä, kun taas maa, alue, kaupunki ja postinumero voitiin välittää selväkielisinä. 1
15
Vaikka koko URL-osoitteen kyselyosa poistettaisiin, sivupolku voi silti kertoa paljon. Se voi paljastaa esimerkiksi katsellun tuotteen tyypin tai käytetyn lomakkeen tai palvelun luonteen. Siksi kyse voi olla muustakin kuin pelkästä mainosnäyttökertojen laskennasta. 1
Mitä kaupallisilta sivustoilta havaittiin
Buchodin mukaan tutkimus kattoi kuukausien ajalta liikennettä 936 mainostajapikselistä 1 029 verkkotunnuksessa. 15
16
Yksi __obi-arvo esiintyi raportin mukaan pyynnöissä 12 kaupalliselta sivustolta ja 13 pikselitunnisteen yhteydessä. Esimerkkeinä mainittiin Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera ja SeatGeek. Keräin palautti tapahtumalähetyksiin väitetysti HTTP 202 -vastauksia. 1
Analyysin mukaan 30 erillisestä __obi-arvosta 12 näkyi useamman kuin yhden mainostajan yhteydessä. Yksi arvo havaittiin kymmenellä mainostajalla. Tämä sopii siihen, että samaa uudelleenkäytettävää tunnistetta esitetään OpenAI:lle useilta osallistuvilta sivustoilta. 1
Tutkimuksessa puretuista 932 synkronointitunnuksesta 736 kuvattiin account_user-kohteiksi ja 196 anonyymeiksi kohteiksi. Anonyymin tunnisteen raportoitiin pysyneen laitekohtaisesti samana vähintään 27 päivän ajan. 1
9
Miksi luokittelu analytiikkaevästeeksi on kiistanalainen
Raportoinnin mukaan __obi on luokiteltu analytiikkaevästeeksi, ei markkinointievästeeksi. Buchodin mukaan puretuissa tunnuksissa esiintyi johdonmukaisesti analytics_allowed, ja tunniste voitiin asettaa, jos analytiikka sallittiin, vaikka markkinointi- tai mainosevästeet oli hylätty. 1
13
Tästä syntyy yksityisyydensuojahuoli: analytiikaksi nimetty eväste voi silti helpottaa sivustojen välistä mainosmittausta, kun se välitetään osallistuvilta kauppasivustoilta mainoskeräimelle. Tässä esitetty aineisto ei osoita lainrikkomusta eikä viranomaisratkaisua. Se herättää kuitenkin kysymyksen suostumuksen suunnittelusta: odottaisiko mainosevästeet hylännyt käyttäjä, että tällainen sivustojen välinen mittaus jatkuu analytiikkavalinnan perusteella? 1
23
Selaimet ja esto-ohjelmat: mitä tiedetään
Mekanismi havaittiin suoraan Androidin Chromessa. 1
Buchodin analyysin mukaan Safarin Intelligent Tracking Prevention estää kolmannen osapuolen evästeitä. Tutkija päätteli tämän vuoksi, ettei juuri tämä kolmannen osapuolen evästeisiin perustuva toimintaketju toimisi iOS-selaimissa, jotka käyttävät WebKit-moottoria. Työpöytä-Chromea ei tutkimuksessa testattu, joten sen perusteella ei voi tehdä yleispätevää johtopäätöstä kaikista työpöytäselaimista tai selainasetuksista. 1
Saatu aineisto ei myöskään osoita, mitkä tietyt tietosuojalaajennukset estäisivät OpenAI:n pikselin. Teknisesti verkko- tai sisältöestäjä, joka katkaisee asiaankuuluvan OpenAI-pikselin, CDN-palvelun tai keräimen pyynnön, estäisi kyseisen pyynnön lähettämisen. Tämä on kuitenkin päätelmä pyynnön kulkureitistä, ei Buchodin tutkimuksessa julkaistu testitulos.
Olennainen rajoitus: tekninen mahdollisuus ei ole todiste tilikohtaisesta käytöstä
Varovaisin tulkinta on, että tutkimus kuvaa mekanismin, joka voi kuljettaa kauppasivuston tapahtumia tunnisteen kanssa. Tunnisteen synkronointiketju voi sisältää tiliä käyttävän henkilön kohteen, joten arkkitehtuuri mahdollistaa teknisesti tilitason yhdistämisen. 1
15
Buchodi ei kuitenkaan nähnyt OpenAI:n palvelinpuolen käsittelyä. Tutkimus ei todista, että OpenAI selvittäisi jokaisen saapuvan tapahtuman ChatGPT-tiliksi, tallentaisi sen tilille tai käyttäisi sitä mainonnan kohdentamiseen, mittaukseen tai muuhun tarkoitukseen. Ero sen välillä, että tunniste saapuu keräimelle, ja sen välillä, että tapahtuma käsitellään vahvistetusti tilitasolla, on ratkaiseva. 1
21
Yhteenveto
Raportoitu __obi-ratkaisu on huomionarvoinen, koska vuoden voimassa oleva sivustojen välinen eväste yhdessä kauppasivuston mittauspikselin kanssa voisi antaa OpenAI:lle keinon vastaanottaa yksityiskohtaista sivuston ulkopuolista toimintaa saman pysyvän tunnisteen alla. Raportoidut tiedot kattavat selailu-, konversio- ja ostotietoja sekä mahdollisesti identiteettiin liittyviä kenttiä. 7
15
Havainnot antavat aihetta tarkastella suostumusvalintoja, selainten toimintaa ja mainospikseleille lähetettäviä tietoja. Ne eivät sellaisenaan todista, että OpenAI olisi liittänyt jokaisen kerätyn tapahtuman ChatGPT-tiliin tai käyttänyt tietoja personoituun mainontaan. 1
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Raportoitu __obi-eväste voisi seurata ChatGPT-käyttäjiä verkkokauppojen välillä"?
Buchodin mukaan vuoden voimassa oleva obi eväste voi kulkea OpenAI:n mittauspikselin pyynnöissä verkkokauppasivustoilta OpenAI:lle ja yhdistää tapahtumia pysyvään tunnisteeseen.
What are the key points to validate first?
Buchodin mukaan vuoden voimassa oleva obi eväste voi kulkea OpenAI:n mittauspikselin pyynnöissä verkkokauppasivustoilta OpenAI:lle ja yhdistää tapahtumia pysyvään tunnisteeseen. Raportin mukaan pikseli voi välittää selailu , haku , ostos ja konversiotietoja sekä joitakin mainostajan toimittamia tai sivulta kerättyjä tunnistetietoja.
What should I do next in practice?
Tutkimus ei osoita, että OpenAI todella yhdistäisi jokaisen vastaanottamansa tapahtuman ChatGPT tiliin, säilyttäisi tiedot tilillä tai käyttäisi niitä kohdentamiseen.
Sources
forklog.comResearcher Discovers Ad Tracker in ChatGPT for Third-Party Sites | ForkLog
pasqualepillitteri.itAnaliza ujawnia cookie __obi OpenAI, które śledzi użytkowników ChatGPT