Rozmawiasz z ChatGPT o zdrowiu, finansach i sprawach osobistych, a równolegle przeglądasz internet? Od teraz OpenAI może połączyć te dwie aktywności, bo właśnie wdrożono mechanizm reklamowy opraty o ciasteczka __obi. Efekt: to, co kupujesz, czytasz i wyszukujesz poza czatem, może zostać powiązane z Twoim kontem ChatGPT. Chyba że korzystasz z iPhona…To standardowy AdTech, ale w nowym opakowaniuMechanizm działa w trzech krokach. Na chatgpt.com generuje się identyfikator przypisany do Twojego konta i ląduje w ciasteczku __obi na domenie .openai.com, z atrybutem SameSite=None oraz żywotnością jednego roku. Firmy, które kupują reklamy w ChatGPT instalują u siebie mały kod OpenAI (SDK z bzrcdn.openai.com) — dokładnie tak, jak sklepy od lat instalują piksele Meta i Google.Twoja przeglądarka dokleja ciasteczko __obi już do samego żądania pobrania skryptu, zaraz po wejściu na stronę firmy, która kupiła reklamę w ChatGPT. Co istotne, mechanizm działa także po wylogowaniu: anonimowy identyfikator jest stabilny i utrzymuje się co najmniej 27 dniJeden z badaczy zweryfikował mechanizm na własnym telefonie oraz na ruchu obejmującym 936 pikseli reklamodawców na 1029 domenach, wskazując domeny które już korzystają z tej formy trackingu, jak np. Coursera. Sama technologia trackingowa używana przez OpenAI nie jest nowa. Bezprecedensowe jest uruchomienie jej na produkcie typu “czat AI” bo ludziom w rozmowach z AI zdarza się zwierzać z rzeczy, których nie publikowaliby w mediach społecznościowych. To oznacza, że może dojść do bolesnych w skutkach naruszeń prywatności. O jednym z przerażająco-ciekawych zastosowań tego typu “współdzielenia ciastek” i deanonimizacji klientów pisaliśmy w artykule pt. wszedłem na stronę sklepu i dostałem od niego e-maila, chociaż nie podałem żadnych danych!Zbieranie danych także poufnychSDK zbiera też tożsamość ze stron reklamodawców: z pól formularzy, tekstu stron i warstwy danych managera tagów (window.dataLayer). Adresy e-mail i telefony są haszowane SHA-256, ale kraj, region, miasto i kod pocztowy lecą jawnym tekstem. W zaobserwowanych przez badacza ścieżkach URL znalazły się m.in. strony dotyczące stanu zdrowia, rozwiązania zadłużenia i formularz zgłoszenia procesu sądowego. OpenAI co prawda utrzymuje listę wykluczonych pól (hasła, numery kart, historia medyczna), ale klasyfikuje __obi jako ciasteczko analityczne — co oznacza, że mechanizm będzie użyty nawet jeśli ktoś odmówi zgody marketingowej. Badacz zapytał o to OpenAI 14 września; support przyjął zgłoszenie, lecz nie odpowiedział na żadne z pytań.iPhone górą!Badacz analizował ruch na Chrome na Androidzie. Na iPhone adtech OpenAI nie działa, bo wszystkie jabłkowe przeglądarki użyją WebKit z blokadą ciasteczek firm trzecich.Co robić, jak żyć?Spersonalizowane reklamy niekoniecznie są złe. Jest wiele osób, które chcą widzieć dopasowane do swoich potrzeb treści reklamowe, a nie losowe promocje z Biedronki. Warto jednak zastanowić się, czy nasze zainteresowania z obszaru “sekretne rozmowy na czacie” powinny być łączone z danymi, jakie na nasz temat mają “korporacje”. Warto też pamiętać, że ciasteczka trackingowe to tylko jedna z metod śledzenia — fingerprinting przeglądarki i adres IP działają niezależnie od nich i też są stosowane. Utrzymanie prywatności w dzisiejszym internecie nie jest łatwym zadaniem. O tym jak można zapewnić sobie maksymalną prywatność opowiadamy podczas naszego 3 godzinnego, bestsellerowego wykładu pt. “Jak nie dać się zhackować?“, z którym właśnie ruszamy w Polskę. Wykład jest dla każdego (także dla osób spoza IT, nietechnicznych) — prostym językiem przekazujemy sprawdzone w boju porady, które pomagają zabezpieczyć przed atakami swoje dane, pieniądze oraz prywatność. W najbliższych tygodniach odwiedzimy z tym wykładem poniższe miasta — wpadajcie z rodzicami albo znajomymi spoza branży!KRAKÓW, 24 września -- zapisz się tutaj!POZNAŃ, 8 października -- zapisz się tutaj!ŁÓDŹ, 22 października -- zapisz się tutaj!GDAŃSK, 19 listopada -- zapisz się tutaj!WARSZAWA, 3 grudnia -- zapisz się tutaj!Jeśli ktoś chce uchronić się przed trackingiem, to niekoniecznie musi od razu kupować iPhona ;) Wystarczy Firefox, który też domyślnie izoluje ciasteczka firm trzecich. Można też skonfigurować adbloker (np. uBlock Origin) z filtrami dla openai.com, albo wyciąć domeny bzr.openai.com i bzrcdn.openai.com na poziomie DNS, np. w Pi-hole. Gotowe listy blokujące (Hagezi, OISD) mają już te domeny. Można też założyć osobny profil przeglądarki (czyli osobny cookie jar) dla rozmów z ChatGPT i regularnie czyścić ciastka.