JawabanDipublikasikan18 sumber
Cookie __obi OpenAI Dilaporkan Bisa Melacak Aktivitas Pengguna ChatGPT di Situs Belanja
Peneliti independen Buchodi melaporkan bahwa cookie obi OpenAI yang berlaku satu tahun dapat terkirim ketika situs merchant memuat piksel iklan OpenAI, sehingga aktivitas di luar ChatGPT berpotensi dikaitkan dengan pe... Dataset yang dilaporkan mencakup 936 piksel pengiklan di 1.029 hostname.
Diterbitkan olehDiedit dengan GPT-5.6 TerraGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Peneliti independen Buchodi melaporkan bahwa cookie obi OpenAI yang berlaku satu tahun dapat terkirim ketika situs merchant memuat piksel iklan OpenAI, sehingga aktivitas di luar ChatGPT berpotensi dikaitkan dengan pe...
- Dataset yang dilaporkan mencakup 936 piksel pengiklan di 1.029 hostname. Dari 932 token sinkronisasi yang didekode, 736 disebut bertipe account user, sedangkan 196 bertipe anonim.
- Temuan ini menggambarkan rancangan pengukuran iklan yang dilaporkan, bukan putusan regulator maupun bukti bahwa semua peristiwa telah dipautkan dan digunakan terhadap akun ChatGPT.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: How does OpenAI’s year-long __obi cookie, classified as an analytics cookie, reportedly enable cross-site tracking of ChatGPT users and anon. Article summary: OpenAI’s `__obi` appears, based on Buchodi’s independent technical analysis, to be a one-year, cross-site identifier that can accompany requests from merchant pages running OpenAI’s advertising/measurement pixel. That co. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Riset independen oleh peneliti keamanan Buchodi melaporkan adanya mekanisme pengukuran iklan lintas-situs yang berpusat pada cookie OpenAI bernama __obi. Dalam rancangan yang dilaporkan, OpenAI dapat menerima aktivitas dari situs yang memasang piksel iklannya, bersamaan dengan pengenal persisten yang dibuat melalui ChatGPT. Namun, hal itu berbeda dengan pembuktian bahwa OpenAI benar-benar menyimpan atau memakai setiap peristiwa tersebut untuk akun ChatGPT tertentu. Itulah batas paling penting dari laporan ini. 15
21
Cara kerja pelacakan yang dilaporkan
Menurut laporan dan analisis Buchodi, kunjungan ke ChatGPT dapat memicu pertukaran pengenal dengan kolektor iklan OpenAI, bzr.openai.com, yang lalu memasang cookie __obi untuk domain .openai.com. Cookie itu dilaporkan berlaku selama satu tahun dan menggunakan atribut SameSite=None; Secure. 15
21
Pengaturan tersebut penting karena cookie dapat ikut disertakan ketika situs merchant lain memuat sumber daya dari domain OpenAI. Jika merchant memasang piksel pengukuran atau iklan OpenAI, browser dapat mengirim nilai __obi ke OpenAI dalam permintaan lintas-situs itu. Merchant tidak serta-merta dapat membaca cookie yang cakupannya .openai.com, tetapi kolektor OpenAI dapat menerima pengenal tersebut beserta peristiwa dari situs merchant. 15
21
Secara sederhana, rangkaian yang dilaporkan adalah sebagai berikut:
- Pengunjung menggunakan ChatGPT; dalam alur sinkronisasi yang dilaporkan, subjeknya dapat berupa pengguna terkait akun atau pengguna anonim.
- OpenAI menerbitkan cookie
__obiyang berumur panjang. - Pengunjung membuka situs merchant yang berpartisipasi.
- Situs itu memuat kode pengukuran OpenAI, lalu browser mengirim cookie domain OpenAI bersama permintaan terkait.
- OpenAI dapat menerima aktivitas di situs merchant bersama pengenal persisten tersebut.
15
21
Data apa yang dilaporkan dapat dikirim piksel
Piksel yang dilaporkan dirancang untuk mengukur konversi. Berdasarkan pelaporan atas analisis tersebut, data aktivitas yang dapat dikirim mencakup halaman atau produk yang dilihat, pencarian, penambahan ke keranjang, awal proses checkout, pembelian, pesanan, informasi produk, jumlah barang, harga, mata uang, dan peristiwa konversi kustom. 7
15
Pelaporan itu juga menyebut adanya kolom pencocokan yang disediakan pengiklan, termasuk alamat email yang di-hash, nomor telepon, ID eksternal, serta nama, ditambah data lokasi seperti negara, kota, wilayah, dan kode pos. 7
Buchodi lebih lanjut menuduh kit pengembangan perangkat lunak (SDK) dapat mengumpulkan informasi terkait identitas dari kolom formulir, konten halaman, dan data layer pada tag manager. Dalam pengamatan yang dilaporkan, email, nomor telepon, dan nama di-hash dengan SHA-256; sementara negara, wilayah, kota, dan kode pos dapat ditransmisikan dalam bentuk teks biasa. 1
15
Meski seluruh query string URL dihapus, jalur halaman (page path) masih dapat mengungkap banyak hal. Jalur itu dapat menunjukkan jenis barang yang dilihat, formulir yang diisi, atau layanan yang sedang diakses. Karena itu, cakupan pengumpulan datanya menjadi lebih signifikan daripada sekadar menghitung tayangan iklan. 1
Bukti yang dilaporkan dari situs komersial
Buchodi menyatakan investigasinya menelaah lalu lintas selama berbulan-bulan yang melibatkan 936 piksel pengiklan pada 1.029 hostname. 15
16
Salah satu contoh yang dilaporkan: sebuah nilai __obi terlihat dalam permintaan dari 12 situs komersial dengan 13 ID piksel, termasuk Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera, dan SeatGeek. Kolektor tersebut dilaporkan mengembalikan respons HTTP 202 untuk pengiriman peristiwa itu. 1
Analisis itu juga melaporkan bahwa 12 dari 30 nilai __obi berbeda muncul pada lebih dari satu pengiklan, dengan satu nilai terlihat di sepuluh pengiklan. Pola ini konsisten dengan pengenal yang dapat digunakan kembali dan disajikan ke OpenAI oleh sejumlah situs yang berpartisipasi. 1
Dari 932 token sinkronisasi yang didekode dalam riset tersebut, 736 dilaporkan sebagai subjek account_user dan 196 sebagai subjek anonim. Pengenal anonim itu disebut tetap stabil per perangkat setidaknya selama 27 hari. 1
9
Mengapa klasifikasi “analitik” menjadi sorotan
Pelaporan mengenai temuan ini menyebut __obi diklasifikasikan sebagai cookie analitik, bukan cookie pemasaran. Buchodi melaporkan bahwa token yang didekode secara konsisten memuat analytics_allowed, dan pengenal dapat diterbitkan ketika analitik diizinkan meski cookie pemasaran atau iklan telah ditolak. 1
13
Di sinilah letak kekhawatiran privasinya: cookie yang diberi label analitik dapat tetap memfasilitasi pengukuran iklan lintas-situs ketika dikirim ke kolektor iklan dari situs merchant yang berpartisipasi. Bukti yang tersedia tidak menetapkan adanya pelanggaran hukum atau putusan regulator. Namun, temuan ini memunculkan pertanyaan tentang desain persetujuan: apakah pengguna yang menolak cookie iklan sewajarnya mengira pengukuran lintas-situs semacam ini masih berjalan lewat pilihan analitik. 1
23
Browser dan pemblokir: apa yang diketahui
Mekanisme ini dilaporkan diamati langsung pada Chrome untuk Android. 1
Menurut analisis Buchodi, Intelligent Tracking Prevention di Safari memblokir cookie pihak ketiga. Karena browser di iOS menggunakan WebKit, ia menyimpulkan alur cookie pihak ketiga spesifik ini tidak akan beroperasi pada browser iOS. Riset tersebut tidak menguji Chrome desktop, sehingga tidak mendukung kesimpulan menyeluruh untuk semua browser desktop atau seluruh konfigurasi browser. 1
Bukti yang tersedia juga tidak menetapkan ekstensi privasi tertentu mana yang memblokir piksel OpenAI. Secara teknis, pemblokir tingkat jaringan yang mencegah permintaan ke piksel, CDN, atau kolektor OpenAI terkait akan menghentikan permintaan itu; tetapi ini merupakan inferensi dari jalur permintaan, bukan hasil pengujian yang dipublikasikan dalam investigasi Buchodi.
Batas utama: kemampuan teknis bukan bukti pemakaian di level akun
Pembacaan paling hati-hati atas riset ini adalah bahwa laporan tersebut menunjukkan mekanisme yang mampu membawa peristiwa dari situs merchant bersama pengenal yang alur sinkronisasinya dapat mencakup subjek pengguna akun. Artinya, ada kemungkinan teknis untuk memautkan data di tingkat akun. 1
15
Akan tetapi, Buchodi tidak mengamati pemrosesan internal OpenAI di sisi server. Riset ini tidak membuktikan bahwa OpenAI menyelesaikan setiap peristiwa masuk ke akun ChatGPT, menyimpannya pada akun tersebut, atau menggunakannya untuk penargetan iklan, pengukuran, maupun tujuan lain. Perbedaan antara pengenal yang tiba di kolektor dan pemrosesan yang terkonfirmasi di level akun tetap sangat penting. 1
21
Kesimpulan
Rancangan __obi yang dilaporkan patut diperhatikan karena cookie lintas-situs berumur satu tahun, bila dipadukan dengan piksel pengukuran di situs merchant, dapat memberi OpenAI cara untuk menerima aktivitas detail di luar situs dengan pengenal persisten yang sama. Data yang dilaporkan mencakup aktivitas penelusuran, konversi, pembelian, dan kemungkinan data terkait identitas. 7
15
Temuan ini layak menjadi alasan untuk menelaah pilihan persetujuan, perilaku browser, serta data yang dikirim oleh piksel iklan. Namun, temuan tersebut sendiri belum membuktikan bahwa OpenAI menempelkan setiap peristiwa yang terkumpul ke akun ChatGPT atau memakainya untuk iklan yang dipersonalisasi. 1
15
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Cookie __obi OpenAI Dilaporkan Bisa Melacak Aktivitas Pengguna ChatGPT di Situs Belanja"?
Peneliti independen Buchodi melaporkan bahwa cookie obi OpenAI yang berlaku satu tahun dapat terkirim ketika situs merchant memuat piksel iklan OpenAI, sehingga aktivitas di luar ChatGPT berpotensi dikaitkan dengan pe...
Apa poin penting yang harus divalidasi terlebih dahulu?
Peneliti independen Buchodi melaporkan bahwa cookie obi OpenAI yang berlaku satu tahun dapat terkirim ketika situs merchant memuat piksel iklan OpenAI, sehingga aktivitas di luar ChatGPT berpotensi dikaitkan dengan pe... Dataset yang dilaporkan mencakup 936 piksel pengiklan di 1.029 hostname. Dari 932 token sinkronisasi yang didekode, 736 disebut bertipe account user, sedangkan 196 bertipe anonim.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Temuan ini menggambarkan rancangan pengukuran iklan yang dilaporkan, bukan putusan regulator maupun bukti bahwa semua peristiwa telah dipautkan dan digunakan terhadap akun ChatGPT.
Sumber
forklog.comResearcher Discovers Ad Tracker in ChatGPT for Third-Party Sites | ForkLog
pasqualepillitteri.itAnaliza ujawnia cookie __obi OpenAI, które śledzi użytkowników ChatGPT