उत्तरप्रकाशित18 स्रोत
ChatGPT का कथित `__obi` कुकी: मर्चेंट साइटों पर गतिविधि OpenAI तक कैसे पहुंच सकती है
Buchodi के अनुसार, ChatGPT पर बना एक साल का obi कुकी उन मर्चेंट साइटों से OpenAI तक भेजा जा सकता है जो उसका विज्ञापन या मापन पिक्सेल लोड करती हैं। रिपोर्ट में पेज या उत्पाद देखना, खोज, कार्ट में जोड़ना, चेकआउट, खरीद, कीमत और कुछ पहचान संबंधी फ़ील्ड सहित कई तरह के इवेंट भेजे जाने का जिक्र है। यह निष्कर्ष किसी नियामकी...
प्रकाशितकर्ताGPT-5.6 Terra से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- Buchodi के अनुसार, ChatGPT पर बना एक साल का obi कुकी उन मर्चेंट साइटों से OpenAI तक भेजा जा सकता है जो उसका विज्ञापन या मापन पिक्सेल लोड करती हैं।
- रिपोर्ट में पेज या उत्पाद देखना, खोज, कार्ट में जोड़ना, चेकआउट, खरीद, कीमत और कुछ पहचान संबंधी फ़ील्ड सहित कई तरह के इवेंट भेजे जाने का जिक्र है।
- यह निष्कर्ष किसी नियामकीय फैसला या हर इवेंट को ChatGPT खाते से जोड़े जाने का प्रमाण नहीं है; OpenAI की सर्वर साइड प्रोसेसिंग को शोधकर्ता ने प्रत्यक्ष रूप से नहीं देखा।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: How does OpenAI’s year-long __obi cookie, classified as an analytics cookie, reportedly enable cross-site tracking of ChatGPT users and anon. Article summary: OpenAI’s `__obi` appears, based on Buchodi’s independent technical analysis, to be a one-year, cross-site identifier that can accompany requests from merchant pages running OpenAI’s advertising/measurement pixel. That co. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
स्वतंत्र सुरक्षा शोधकर्ता Buchodi ने __obi नाम के OpenAI कुकी पर केंद्रित एक क्रॉस-साइट विज्ञापन-मापन तंत्र की रिपोर्ट की है। कथित डिजाइन के तहत, ChatGPT से बना एक स्थायी पहचानकर्ता उन वेबसाइटों की गतिविधि के साथ OpenAI तक पहुंच सकता है जो उसका विज्ञापन पिक्सेल चलाती हैं। हालांकि, इससे यह साबित नहीं होता कि OpenAI हर इवेंट को किसी नामित ChatGPT खाते के साथ संग्रहीत या इस्तेमाल करता है—रिपोर्ट की सबसे महत्वपूर्ण अनसुलझी बात यही है। 15
21
कथित ट्रैकिंग प्रक्रिया कैसे काम करती है
रिपोर्टिंग और Buchodi के विश्लेषण के मुताबिक, ChatGPT पर विज़िट के दौरान एक पहचानकर्ता OpenAI के विज्ञापन कलेक्टर bzr.openai.com के साथ आदान-प्रदान हो सकता है। यही कलेक्टर .openai.com डोमेन के लिए __obi सेट करता है। रिपोर्ट में कुकी की अवधि एक वर्ष और सेटिंग SameSite=None; Secure बताई गई है। 15
21
यह सेटिंग अहम है, क्योंकि किसी दूसरी मर्चेंट वेबसाइट द्वारा OpenAI डोमेन से संसाधन लोड करने पर कुकी क्रॉस-साइट अनुरोध के साथ शामिल हो सकती है। यदि उस वेबसाइट ने OpenAI का विज्ञापन या मापन पिक्सेल लगाया है, तो ब्राउज़र __obi का मान OpenAI को भेज सकता है। मर्चेंट स्वयं .openai.com के दायरे वाली इस कुकी को सीधे नहीं पढ़ सकता, लेकिन OpenAI का कलेक्टर पहचानकर्ता और मर्चेंट साइट का इवेंट—दोनों प्राप्त कर सकता है। 15
21
सरल शब्दों में, दावा की गई श्रृंखला यह है:
- कोई व्यक्ति ChatGPT इस्तेमाल करता है, जहां रिपोर्ट किए गए सिंक्रोनाइज़ेशन फ्लो में खाते से जुड़ा या अनाम विषय दर्शाया जा सकता है।
- OpenAI लंबे समय तक रहने वाला
__obiकुकी जारी करता है। - वह व्यक्ति किसी भाग लेने वाली मर्चेंट साइट पर जाता है।
- साइट OpenAI का मापन कोड लोड करती है और ब्राउज़र संबंधित अनुरोध के साथ OpenAI-डोमेन कुकी भेज देता है।
- OpenAI को उसी स्थायी पहचानकर्ता के साथ मर्चेंट-साइट गतिविधि मिल सकती है।
15
21
पिक्सेल से कथित रूप से कौन-सा डेटा भेजा जा सकता है
रिपोर्ट के मुताबिक यह पिक्सेल कन्वर्ज़न मापन के लिए बनाया गया है। भेजी जाने वाली गतिविधि में देखे गए पेज या उत्पाद, खोज, कार्ट में जोड़े गए आइटम, चेकआउट शुरू होना, खरीद, ऑर्डर, उत्पाद विवरण, मात्रा, कीमत, मुद्रा और कस्टम कन्वर्ज़न इवेंट शामिल हो सकते हैं। 7
15
रिपोर्टिंग में विज्ञापनदाता द्वारा दिए जा सकने वाले मिलान-फ़ील्ड का भी उल्लेख है: हैश किए गए ईमेल पते, फोन नंबर, बाहरी आईडी और नाम; साथ ही देश, शहर, क्षेत्र और डाक कोड जैसे लोकेशन फ़ील्ड। 7
Buchodi ने यह भी आरोप लगाया कि सॉफ्टवेयर डेवलपमेंट किट फ़ॉर्म फ़ील्ड, पेज सामग्री और टैग-मैनेजर डेटा लेयर से पहचान-संबंधी जानकारी इकट्ठा कर सकता है। रिपोर्ट किए गए अवलोकन में ईमेल, फोन और नाम को SHA-256 से हैश किया गया था, जबकि देश, क्षेत्र, शहर और डाक कोड सादे टेक्स्ट में भेजे जा सकते थे। 1
15
पूरी URL क्वेरी स्ट्रिंग हटा भी दी जाए, तो पेज पाथ अपने आप में संवेदनशील संकेत दे सकता है—मसलन, देखे जा रहे आइटम की प्रकृति या किसी फ़ॉर्म अथवा सेवा का प्रकार। इसलिए यह दायरा केवल विज्ञापन दिखने की गिनती से कहीं अधिक महत्वपूर्ण हो जाता है। 1
व्यावसायिक साइटों पर क्या सबूत बताए गए
Buchodi ने कहा कि जांच में कई महीनों का ट्रैफिक देखा गया, जिसमें 1,029 होस्टनेम पर 936 विज्ञापनदाता पिक्सेल शामिल थे। 15
16
रिपोर्ट किए गए उदाहरणों में __obi का एक मान 13 पिक्सेल आईडी इस्तेमाल करने वाली 12 व्यावसायिक वेबसाइटों के अनुरोधों में दिखा। इनमें Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera और SeatGeek शामिल हैं। इन इवेंट सबमिशन पर कलेक्टर ने कथित रूप से HTTP 202 प्रतिक्रिया दी। 1
विश्लेषण में यह भी बताया गया कि 30 अलग-अलग __obi मानों में से 12, एक से अधिक विज्ञापनदाताओं के साथ दिखाई दिए और एक मान दस विज्ञापनदाताओं तक में देखा गया। यह पैटर्न इस बात के अनुरूप है कि भाग लेने वाली कई साइटों से वही पुन: उपयोग योग्य पहचानकर्ता OpenAI को पेश हो रहा था। 1
शोध में बताए गए 932 डिकोड किए गए सिंक्रोनाइज़ेशन टोकन में 736 को account_user विषय और 196 को अनाम विषय बताया गया। रिपोर्ट के अनुसार, अनाम पहचानकर्ता कम-से-कम 27 दिनों तक प्रति डिवाइस स्थिर रहा। 1
9
“एनालिटिक्स” वर्गीकरण पर सवाल क्यों है
निष्कर्षों पर रिपोर्टिंग के अनुसार, __obi को मार्केटिंग के बजाय एनालिटिक्स कुकी के रूप में वर्गीकृत किया गया था। Buchodi ने बताया कि डिकोड किए गए टोकन में लगातार analytics_allowed शामिल था और मार्केटिंग या विज्ञापन कुकी अस्वीकार करने के बाद भी, एनालिटिक्स की अनुमति होने पर पहचानकर्ता जारी हो सकता था। 1
13
यही निजता संबंधी चिंता का आधार है: एनालिटिक्स नाम वाली कुकी भागीदार मर्चेंट साइटों से विज्ञापन कलेक्टर तक भेजे जाने पर भी क्रॉस-साइट विज्ञापन मापन संभव बना सकती है। उपलब्ध साक्ष्य किसी कानूनी उल्लंघन या नियामक के फैसले को स्थापित नहीं करते। लेकिन यह सहमति के डिजाइन पर जरूर सवाल उठाता है—क्या विज्ञापन कुकी ठुकराने वाला उपयोगकर्ता यह अपेक्षा करेगा कि एनालिटिक्स विकल्प के तहत इस तरह का क्रॉस-साइट मापन जारी रहेगा? 1
23
ब्राउज़र सुरक्षा और ब्लॉकर: क्या मालूम है
यह कथित तंत्र Chrome for Android पर सीधे देखा गया था। 1
Buchodi के विश्लेषण में कहा गया कि Safari का Intelligent Tracking Prevention तीसरे पक्ष की कुकी को ब्लॉक करता है। इसी आधार पर शोधकर्ता ने निष्कर्ष दिया कि यह विशिष्ट थर्ड-पार्टी-कुकी फ्लो, WebKit इस्तेमाल करने वाले iOS ब्राउज़रों पर काम नहीं करेगा। शोध में डेस्कटॉप Chrome का परीक्षण नहीं हुआ था; इसलिए हर डेस्कटॉप ब्राउज़र या हर कॉन्फ़िगरेशन के लिए व्यापक निष्कर्ष नहीं निकाला जा सकता। 1
दिए गए साक्ष्य यह भी नहीं बताते कि कौन-से खास प्राइवेसी एक्सटेंशन OpenAI के पिक्सेल को रोकते हैं। तकनीकी रूप से, यदि कोई नेटवर्क-स्तरीय ब्लॉकर संबंधित OpenAI पिक्सेल, CDN या कलेक्टर अनुरोध को रोक देता है, तो वह खास अनुरोध भेजा नहीं जाएगा। लेकिन यह अनुरोध-पथ से निकला निष्कर्ष है, Buchodi की जांच में प्रकाशित परीक्षण-परिणाम नहीं।
सबसे बड़ी सीमा: क्षमता का अर्थ खाते से जोड़ने का प्रमाण नहीं
शोध को सावधानी से पढ़ने पर इतना सामने आता है कि मर्चेंट-साइट इवेंट एक ऐसे पहचानकर्ता के साथ जा सकते हैं जिसके सिंक्रोनाइज़ेशन फ्लो में खाते से जुड़ा विषय शामिल हो सकता है। इससे खाते के स्तर पर डेटा जोड़ने की तकनीकी संभावना बनती है। 1
15
लेकिन Buchodi ने OpenAI की आंतरिक, सर्वर-साइड प्रोसेसिंग का अवलोकन नहीं किया। शोध यह सिद्ध नहीं करता कि OpenAI हर आने वाले इवेंट को ChatGPT खाते से मिलाता है, उसे उस खाते के साथ रखता है, या विज्ञापन लक्ष्यीकरण, मापन अथवा किसी अन्य उद्देश्य से उसका उपयोग करता है। कलेक्टर तक पहचानकर्ता का पहुंचना और खाते के स्तर पर प्रोसेसिंग की पुष्टि—इन दोनों में फर्क बनाए रखना जरूरी है। 1
21
निष्कर्ष
कथित __obi डिजाइन इसलिए उल्लेखनीय है कि एक साल चलने वाला क्रॉस-साइट कुकी और मर्चेंट साइट का मापन पिक्सेल मिलकर OpenAI को एक ही स्थायी पहचानकर्ता के तहत विस्तृत ऑफ-साइट गतिविधि पाने का माध्यम दे सकते हैं। रिपोर्ट किए गए डेटा में ब्राउज़िंग, कन्वर्ज़न, खरीद और संभावित रूप से पहचान-संबंधी फ़ील्ड शामिल हैं। 7
15
इन निष्कर्षों से सहमति विकल्पों, ब्राउज़र व्यवहार और विज्ञापन पिक्सेल द्वारा भेजे जा रहे डेटा की जांच जरूरी लगती है। पर केवल इनके आधार पर यह नहीं कहा जा सकता कि OpenAI ने हर इकट्ठे इवेंट को ChatGPT खाते से जोड़ा या उसे वैयक्तिकृत विज्ञापन के लिए इस्तेमाल किया। 1
15
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"ChatGPT का कथित `__obi` कुकी: मर्चेंट साइटों पर गतिविधि OpenAI तक कैसे पहुंच सकती है" का संक्षिप्त उत्तर क्या है?
Buchodi के अनुसार, ChatGPT पर बना एक साल का obi कुकी उन मर्चेंट साइटों से OpenAI तक भेजा जा सकता है जो उसका विज्ञापन या मापन पिक्सेल लोड करती हैं।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Buchodi के अनुसार, ChatGPT पर बना एक साल का obi कुकी उन मर्चेंट साइटों से OpenAI तक भेजा जा सकता है जो उसका विज्ञापन या मापन पिक्सेल लोड करती हैं। रिपोर्ट में पेज या उत्पाद देखना, खोज, कार्ट में जोड़ना, चेकआउट, खरीद, कीमत और कुछ पहचान संबंधी फ़ील्ड सहित कई तरह के इवेंट भेजे जाने का जिक्र है।
मुझे अभ्यास में आगे क्या करना चाहिए?
यह निष्कर्ष किसी नियामकीय फैसला या हर इवेंट को ChatGPT खाते से जोड़े जाने का प्रमाण नहीं है; OpenAI की सर्वर साइड प्रोसेसिंग को शोधकर्ता ने प्रत्यक्ष रूप से नहीं देखा।
सूत्र
forklog.comResearcher Discovers Ad Tracker in ChatGPT for Third-Party Sites | ForkLog
pasqualepillitteri.itAnaliza ujawnia cookie __obi OpenAI, które śledzi użytkowników ChatGPT