คุกกี้ __obi ของ OpenAI อาจพากิจกรรมจากเว็บร้านค้ากลับไปถึง ChatGPT ได้อย่างไร

รายงานจาก Buchodi นักวิจัยความปลอดภัยอิสระ ระบุถึงกลไกวัดผลโฆษณาข้ามเว็บไซต์ที่มีคุกกี้ของ OpenAI ชื่อ __obi เป็นแกนกลาง โดยกลไกนี้ อาจ ทำให้ OpenAI ได้รับข้อมูลกิจกรรมจากเว็บไซต์ที่ติดตั้งพิกเซลโฆษณาของบริษัท ควบคู่กับตัวระบุถาวรที่ถูกสร้างผ่าน ChatGPT ได้

อย่างไรก็ดี จุดที่ยังไม่มีข้อพิสูจน์คือ OpenAI นำทุกอีเวนต์เหล่านั้นไปเก็บหรือใช้เชื่อมกับบัญชี ChatGPT ที่ระบุตัวบุคคลจริงหรือไม่ ความแตกต่างระหว่าง “ข้อมูลมาถึงตัวเก็บข้อมูล” กับ “มีการประมวลผลระดับบัญชีจริง” เป็นประเด็นสำคัญที่สุดของรายงานนี้ 1521

ลำดับการติดตามที่ถูกรายงาน

ตามรายงานและการวิเคราะห์ของ Buchodi การเข้าใช้ ChatGPT อาจทำให้มีการแลกเปลี่ยนตัวระบุกับตัวเก็บข้อมูลโฆษณาของ OpenAI ที่ bzr.openai.com จากนั้นระบบตั้งคุกกี้ __obi ไว้ในโดเมน .openai.com คุกกี้ดังกล่าวมีอายุ 1 ปี และตั้งค่าเป็น SameSite=None; Secure 1521

ค่าเหล่านี้มีความหมาย เพราะเมื่อผู้ใช้เปิดเว็บไซต์ร้านค้าคนละโดเมน ซึ่งโหลดทรัพยากรจากโดเมน OpenAI เบราว์เซอร์อาจแนบคุกกี้นี้ไปกับคำขอข้ามเว็บไซต์ได้ หากร้านค้านั้นติดตั้งพิกเซลโฆษณาหรือเครื่องมือวัดผลของ OpenAI ร้านค้าไม่สามารถอ่านคุกกี้ที่จำกัดขอบเขตไว้ที่ .openai.com ได้โดยตรง แต่ตัวเก็บข้อมูลของ OpenAI สามารถรับทั้งตัวระบุและอีเวนต์จากเว็บไซต์ร้านค้านั้นได้ 1521

หากสรุปเป็นขั้นตอน กลไกที่อ้างถึงมีลักษณะดังนี้

1. ผู้ใช้เข้า ChatGPT ซึ่งในกระบวนการซิงก์ที่รายงาน อาจมีตัวแทนที่เชื่อมกับบัญชีหรือเป็นผู้ใช้แบบไม่ระบุตัวตน
2. OpenAI ออกคุกกี้ __obi ที่มีอายุยาว
3. ผู้ใช้เปิดเว็บไซต์ร้านค้าที่เข้าร่วม
4. เว็บไซต์โหลดโค้ดวัดผลของ OpenAI และเบราว์เซอร์ส่งคุกกี้ของโดเมน OpenAI ไปพร้อมคำขอที่เกี่ยวข้อง
5. OpenAI จึงอาจได้รับกิจกรรมบนเว็บไซต์ร้านค้าพร้อมตัวระบุถาวรนั้น 1521

พิกเซลอาจส่งข้อมูลอะไรบ้าง

พิกเซลที่ถูกรายงานออกแบบมาเพื่อวัดคอนเวอร์ชัน หรือการกระทำที่มีผลต่อการซื้อ รายงานระบุว่าข้อมูลกิจกรรมที่ส่งได้อาจรวมถึงหน้าหรือสินค้าที่ดู การค้นหา การเพิ่มสินค้าลงตะกร้า การเริ่มชำระเงิน การซื้อ คำสั่งซื้อ รายละเอียดสินค้า จำนวน ราคา สกุลเงิน และอีเวนต์คอนเวอร์ชันที่ผู้ลงโฆษณากำหนดเอง 715

รายงานยังกล่าวถึงข้อมูลที่ผู้ลงโฆษณาส่งเพื่อใช้จับคู่ เช่น อีเมล หมายเลขโทรศัพท์ รหัสภายนอก และชื่อในรูปแบบแฮช รวมถึงข้อมูลสถานที่อย่างประเทศ เมือง ภูมิภาค และรหัสไปรษณีย์ 7

Buchodi กล่าวหาว่า SDK อาจเก็บข้อมูลที่เกี่ยวกับตัวตนจากช่องกรอกแบบฟอร์ม เนื้อหาบนหน้าเว็บ และ data layer ของเครื่องมือจัดการแท็ก โดยจากข้อสังเกตที่รายงาน อีเมล โทรศัพท์ และชื่อถูกแฮชด้วย SHA-256 ขณะที่ประเทศ ภูมิภาค เมือง และรหัสไปรษณีย์อาจถูกส่งแบบข้อความปกติ 115

แม้ระบบจะตัด query string เต็มรูปแบบออกจาก URL แต่เส้นทางหน้าเว็บ หรือ page path ก็ยังบอกบริบทได้มาก เช่น ประเภทสินค้าที่ดู หรือแบบฟอร์มและบริการที่ผู้ใช้กำลังเข้าถึง จึงทำให้ขอบเขตการเก็บข้อมูลมีนัยสำคัญกว่าการนับจำนวนครั้งที่เห็นโฆษณาเพียงอย่างเดียว 1

หลักฐานที่พบในเว็บไซต์เชิงพาณิชย์

Buchodi ระบุว่าการตรวจสอบครอบคลุมทราฟฟิกหลายเดือนของพิกเซลผู้ลงโฆษณา 936 ตัว บน 1,029 โฮสต์เนม 1516

ตัวอย่างหนึ่งที่รายงานคือ ค่า __obi เดียวกันปรากฏในคำขอจากเว็บไซต์เชิงพาณิชย์ 12 แห่ง ผ่านพิกเซล 13 รหัส รวมถึง Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera และ SeatGeek โดยตัวเก็บข้อมูลตอบกลับการส่งอีเวนต์เหล่านั้นด้วย HTTP 202 1

การวิเคราะห์ยังพบว่า จากค่า __obi ที่แตกต่างกัน 30 ค่า มี 12 ค่าที่ปรากฏร่วมกับผู้ลงโฆษณามากกว่าหนึ่งราย และมีหนึ่งค่าที่พบกับผู้ลงโฆษณาถึง 10 ราย รูปแบบนี้สอดคล้องกับการใช้ตัวระบุเดิมซ้ำเมื่อ OpenAI รับคำขอจากเว็บไซต์ที่เข้าร่วมหลายแห่ง 1

จากโทเคนซิงก์ที่ถอดรหัสได้ 932 รายการในงานวิจัย มี 736 รายการที่รายงานว่าเป็น subject แบบ account_user และ 196 รายการเป็น subject แบบไม่ระบุตัวตน โดยตัวระบุแบบไม่ระบุตัวตนคงที่ต่ออุปกรณ์เป็นเวลาอย่างน้อย 27 วันตามที่สังเกต 19

เหตุใดการจัดเป็นคุกกี้ “Analytics” จึงเป็นหัวใจของประเด็น

รายงานระบุว่า __obi ถูกจัดอยู่ในกลุ่มคุกกี้วิเคราะห์ หรือ analytics ไม่ใช่คุกกี้การตลาด Buchodi รายงานว่าโทเคนที่ถอดรหัสมีค่า analytics_allowed อย่างสม่ำเสมอ และอาจมีการออกตัวระบุนี้ได้เมื่อผู้ใช้อนุญาต analytics แม้จะปฏิเสธคุกกี้การตลาดหรือโฆษณาแล้วก็ตาม 113

นี่คือที่มาของข้อกังวลด้านความเป็นส่วนตัว: คุกกี้ที่ติดป้ายว่าใช้เพื่อการวิเคราะห์ อาจยังเอื้อให้เกิดการวัดผลโฆษณาข้ามเว็บไซต์ได้ เมื่อมันถูกส่งไปยังตัวเก็บข้อมูลโฆษณาจากเว็บไซต์ร้านค้าที่เข้าร่วม หลักฐานที่มีไม่ได้ยืนยันว่ามีการละเมิดกฎหมายหรือคำวินิจฉัยจากหน่วยงานกำกับดูแล แต่ทำให้เกิดคำถามเรื่องการออกแบบการขอความยินยอมว่า ผู้ใช้ที่ปฏิเสธคุกกี้โฆษณาจะคาดหมายอย่างสมเหตุสมผลหรือไม่ว่า การวัดผลข้ามเว็บไซต์ลักษณะนี้ยังดำเนินต่อได้ภายใต้ตัวเลือก analytics 123

เบราว์เซอร์และตัวบล็อก: สิ่งที่ทราบแล้ว

กลไกนี้ถูกสังเกตโดยตรงบน Chrome สำหรับ Android 1

Buchodi ระบุว่า Intelligent Tracking Prevention ของ Safari บล็อกคุกกี้บุคคลที่สาม จึงสรุปว่ากระบวนการที่อาศัยคุกกี้บุคคลที่สามแบบนี้จะไม่ทำงานบนเบราว์เซอร์ iOS ซึ่งใช้ WebKit อย่างไรก็ตาม งานวิจัยไม่ได้ทดสอบ Chrome บนเดสก์ท็อป จึงยังสรุปครอบคลุมไปถึงเบราว์เซอร์เดสก์ท็อปหรือการตั้งค่าทุกรูปแบบไม่ได้ 1

หลักฐานที่ให้มายังไม่ได้ยืนยันว่า ส่วนขยายความเป็นส่วนตัวตัวใดบล็อกพิกเซลของ OpenAI ได้โดยเฉพาะ ในเชิงเทคนิค หากตัวบล็อกระดับเครือข่ายป้องกันคำขอไปยังพิกเซล, CDN หรือตัวเก็บข้อมูลที่เกี่ยวข้องของ OpenAI ได้ คำขอนั้นก็จะไม่ถูกส่งออกไป แต่ข้อนี้เป็นข้ออนุมานจากเส้นทางของคำขอ ไม่ใช่ผลการทดสอบที่ Buchodi เผยแพร่

ข้อจำกัดสำคัญ: ความสามารถของระบบไม่ใช่หลักฐานว่าใช้ระดับบัญชีจริง

การตีความอย่างระมัดระวังที่สุดคือ งานวิจัยแสดงกลไกที่ถูกรายงานว่าสามารถพาอีเวนต์จากเว็บไซต์ร้านค้ามาพร้อมตัวระบุ ซึ่งกระบวนการซิงก์อาจมี subject แบบผู้ใช้บัญชีอยู่ด้วย จึงเกิดความเป็นไปได้ทางเทคนิคในการเชื่อมข้อมูลระดับบัญชี 115

แต่ Buchodi ไม่ได้เห็นการประมวลผลภายในฝั่งเซิร์ฟเวอร์ของ OpenAI งานวิจัยจึงไม่ได้พิสูจน์ว่า OpenAI แปลงทุกอีเวนต์ที่รับเข้ามาให้โยงกับบัญชี ChatGPT เก็บรักษาไว้ในบัญชีนั้น หรือใช้เพื่อการกำหนดเป้าหมายโฆษณา การวัดผล หรือวัตถุประสงค์อื่นจริงหรือไม่ ความต่างระหว่าง ตัวระบุมาถึงตัวเก็บข้อมูล กับ ยืนยันการประมวลผลระดับบัญชีแล้ว ยังเป็นเส้นแบ่งที่ต้องย้ำ 121

สรุป

สิ่งที่ทำให้การออกแบบ __obi น่าจับตาคือ คุกกี้ข้ามเว็บไซต์ที่มีอายุ 1 ปี เมื่อทำงานคู่กับพิกเซลวัดผลบนเว็บไซต์ร้านค้า อาจเปิดทางให้ OpenAI ได้รับกิจกรรมนอกแพลตฟอร์มที่ละเอียดภายใต้ตัวระบุถาวรเดียวกัน ข้อมูลที่รายงานว่ารับส่งได้ครอบคลุมตั้งแต่การท่องเว็บและคอนเวอร์ชัน ไปจนถึงการซื้อ และอาจรวมถึงข้อมูลที่เกี่ยวข้องกับตัวตน 715

ข้อค้นพบนี้จึงควรนำไปสู่การตรวจสอบการตั้งค่าความยินยอม พฤติกรรมของเบราว์เซอร์ และข้อมูลที่พิกเซลโฆษณาส่งออกไป แต่เพียงลำพังยังไม่พิสูจน์ว่า OpenAI ผูกทุกอีเวนต์ที่เก็บได้เข้ากับบัญชี ChatGPT หรือใช้ข้อมูลเพื่อโฆษณาเฉพาะบุคคล 115