Bagaimana cookie `__obi` OpenAI dilapor boleh menjejak pengguna ChatGPT merentas laman web

Laporan penyelidik keselamatan bebas Buchodi mendakwa terdapat mekanisme pengukuran pengiklanan merentas laman yang berpusat pada cookie OpenAI bernama __obi. Reka bentuk yang dilaporkan itu berpotensi membolehkan OpenAI menerima data aktiviti daripada laman web yang menggunakan piksel pengiklanannya, bersama pengecam berterusan yang dicipta ketika pengguna mengakses ChatGPT. Namun, ini bukan bukti bahawa OpenAI menyimpan atau menggunakan setiap peristiwa itu untuk akaun ChatGPT yang dikenal pasti—itulah batas paling penting dalam laporan berkenaan. 1521

Bagaimana aliran penjejakan yang dilaporkan berfungsi

Menurut laporan dan analisis Buchodi, lawatan ke ChatGPT boleh menyebabkan satu pengecam ditukar dengan pengumpul pengiklanan OpenAI, bzr.openai.com, yang menetapkan cookie __obi bagi domain .openai.com. Cookie itu dilaporkan sah selama setahun dan menggunakan tetapan SameSite=None; Secure. 1521

Tetapan tersebut penting kerana cookie boleh disertakan apabila laman pedagang lain memuatkan sumber daripada domain OpenAI. Jika pedagang memasang piksel pengiklanan atau pengukuran OpenAI, pelayar boleh menghantar nilai __obi kepada OpenAI dalam permintaan merentas laman itu. Pedagang tidak boleh membaca terus cookie yang dikhususkan untuk .openai.com, tetapi pengumpul OpenAI boleh menerima pengecam tersebut bersama peristiwa dari laman pedagang. 1521

Secara ringkas, rantaian yang didakwa adalah seperti berikut:

1. Pelawat menggunakan ChatGPT; aliran penyegerakan yang dilaporkan boleh mewakili subjek berkait akaun atau subjek tanpa nama.
2. OpenAI mengeluarkan cookie __obi yang tahan lama.
3. Pelawat membuka laman pedagang yang mengambil bahagian.
4. Laman itu memuatkan kod pengukuran OpenAI, lalu pelayar menghantar cookie domain OpenAI bersama permintaan yang berkaitan.
5. OpenAI berpotensi menerima aktiviti di laman pedagang bersama pengecam berterusan itu. 1521

Data yang dikatakan boleh dihantar oleh piksel

Piksel yang dilaporkan direka untuk pengukuran penukaran, iaitu mengukur tindakan yang berlaku selepas iklan. Analisis itu menyatakan data aktiviti yang dihantar boleh merangkumi halaman atau produk yang dilihat, carian, tambah ke troli, permulaan proses pembayaran, pembelian, pesanan, butiran produk, kuantiti, harga, mata wang dan peristiwa penukaran tersuai. 715

Laporan turut menyebut medan padanan yang dibekalkan pengiklan, termasuk alamat e-mel yang dicincang (hashed), nombor telefon, ID luaran dan nama, serta data lokasi seperti negara, bandar, wilayah dan poskod. 7

Buchodi seterusnya mendakwa kit pembangunan perisian (SDK) itu boleh mengumpulkan maklumat berkaitan identiti daripada medan borang, kandungan halaman dan lapisan data pengurus tag. Dalam pemerhatian yang dilaporkan, e-mel, nombor telefon dan nama dicincang menggunakan SHA-256, manakala negara, wilayah, bandar dan poskod boleh dihantar dalam teks biasa. 115

Walaupun keseluruhan rentetan pertanyaan URL dibuang, laluan halaman masih boleh mendedahkan maklumat. Laluan itu boleh menunjukkan jenis produk yang dilihat atau sifat borang dan perkhidmatan yang diakses. Justeru, skop pengumpulan data ini lebih besar daripada sekadar kiraan paparan iklan. 1

Bukti yang dilaporkan merentas laman komersial

Buchodi berkata siasatan itu meneliti trafik selama beberapa bulan yang melibatkan 936 piksel pengiklan merentas 1,029 nama hos. 1516

Antara contoh yang dilaporkan, satu nilai __obi muncul dalam permintaan daripada 12 laman komersial menggunakan 13 ID piksel, termasuk Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera dan SeatGeek. Pengumpul itu dilaporkan memberikan respons HTTP 202 kepada penghantaran peristiwa tersebut. 1

Analisis itu juga melaporkan 12 daripada 30 nilai __obi berbeza muncul dengan lebih daripada seorang pengiklan, termasuk satu nilai yang dikesan merentas sepuluh pengiklan. Corak ini selaras dengan penggunaan pengecam yang boleh digunakan semula dan dibentangkan kepada OpenAI daripada beberapa laman yang mengambil bahagian. 1

Daripada 932 token penyegerakan yang dinyahkod dalam penyelidikan tersebut, 736 dilaporkan sebagai subjek account_user, manakala 196 ialah subjek tanpa nama. Pengecam tanpa nama itu dilaporkan kekal stabil bagi setiap peranti sekurang-kurangnya selama 27 hari. 19

Mengapa label “analitik” menjadi isu utama

Laporan tentang penemuan itu menyatakan __obi diklasifikasikan sebagai cookie analitik, bukannya cookie pemasaran. Buchodi melaporkan token yang dinyahkod secara konsisten mengandungi analytics_allowed, dan pengecam itu boleh dikeluarkan apabila analitik dibenarkan walaupun pengguna menolak cookie pemasaran atau pengiklanan. 113

Di situlah kebimbangan privasi timbul: cookie yang dilabel analitik masih boleh memudahkan pengukuran iklan merentas laman apabila dihantar kepada pengumpul iklan daripada laman pedagang yang mengambil bahagian. Bukti yang dibekalkan tidak membuktikan berlakunya pelanggaran undang-undang atau keputusan pengawal selia. Namun, ia menimbulkan persoalan tentang reka bentuk persetujuan—sama ada pengguna yang menolak cookie pengiklanan munasabahnya menjangka pengukuran merentas laman seperti ini masih diteruskan di bawah pilihan analitik. 123

Perlindungan pelayar dan penyekat: perkara yang diketahui

Mekanisme ini dilaporkan diperhatikan secara langsung pada Chrome untuk Android. 1

Analisis Buchodi menyatakan ciri Intelligent Tracking Prevention Safari menyekat cookie pihak ketiga. Oleh itu, beliau menyimpulkan aliran cookie pihak ketiga yang khusus ini tidak akan berfungsi pada pelayar iOS, yang semuanya menggunakan WebKit. Penyelidikan itu tidak menguji Chrome desktop; maka, ia tidak menyokong kesimpulan menyeluruh untuk semua pelayar desktop atau semua konfigurasi pelayar. 1

Bukti yang ada juga tidak menetapkan sambungan privasi atau penyekat iklan tertentu yang menyekat piksel OpenAI. Dari sudut teknikal, penyekat di peringkat rangkaian yang menghalang permintaan kepada piksel, CDN atau pengumpul OpenAI yang berkaitan akan menghalang permintaan itu daripada dihantar. Namun, ini ialah inferens berdasarkan laluan permintaan, bukannya hasil ujian yang diterbitkan oleh Buchodi.

Batas paling penting: keupayaan teknikal bukan bukti penggunaan pada peringkat akaun

Pembacaan paling berhati-hati terhadap kajian ini ialah ia menunjukkan mekanisme yang dilaporkan mampu membawa peristiwa laman pedagang bersama pengecam, sedangkan aliran penyegerakannya boleh merangkumi subjek pengguna akaun. Ini mewujudkan kemungkinan teknikal untuk pemadanan pada peringkat akaun. 115

Namun, Buchodi tidak memerhati pemprosesan dalaman di pelayan OpenAI. Kajian itu tidak membuktikan OpenAI memadankan setiap peristiwa masuk kepada akaun ChatGPT, menyimpannya pada akaun tersebut, atau menggunakannya untuk penyasaran iklan, pengukuran atau tujuan lain. Perbezaan antara pengecam yang tiba di pengumpul dengan pemprosesan yang disahkan pada peringkat akaun kekal sangat penting. 121

Kesimpulan

Reka bentuk __obi yang dilaporkan wajar diberi perhatian kerana cookie merentas laman yang sah selama setahun, apabila digandingkan dengan piksel pengukuran di laman pedagang, boleh memberi OpenAI cara untuk menerima aktiviti luar laman menggunakan pengecam berterusan yang sama. Data yang dilaporkan termasuk aktiviti pelayaran, penukaran, pembelian dan berpotensi medan berkaitan identiti. 715

Penemuan ini menyokong penelitian terhadap pilihan persetujuan, tingkah laku pelayar dan jenis data yang dihantar oleh piksel pengiklanan. Namun, ia sendiri tidak membuktikan bahawa OpenAI memautkan setiap peristiwa yang dikumpulkan kepada akaun ChatGPT atau menggunakannya untuk pengiklanan diperibadikan. 115