سیستم اندازه‌گیری تبلیغاتی OpenAI از یک کوکی Cross-site استفاده می‌کند که می‌تواند فعالیت‌های کاربران در وب‌سایت‌های تبلیغ‌کنندگان را به حساب کاربری ChatGPT آن‌ها متصل کند.
مکانیزم عملکرد کوکی __obi
این کوکی که با نام __obi شناخته می‌شود، زمانی ایجاد می‌شود که کاربر از ChatGPT بازدید می‌کند. در این فرآیند، کلاینت یک شناسه تصادفی تولید کرده و یک توکن امضا شده (Signed Token) با مدت زمان کوتاه از بک‌اند OpenAI درخواست می‌کند. این توکن شامل مقادیر مرتبط با حساب کاربری، شناسه obi و وضعیت رضایت کاربر (analytics_allowed) است.
سپس این توکن به دامنه bzr.openai.com (که احتمالاً با نام داخلی Bazaar شناخته می‌شود) ارسال شده و در پاسخ، کوکی __obi برای دامنه openai.com تنظیم می‌گردد. این کوکی با تنظیمات SameSite=None و Secure پیکربندی شده است که به مرورگرها اجازه می‌دهد آن را در درخواست‌های Cross-site ارسال کنند و تا یک سال اعتبار دارد.
تاثیر بر حریم خصوصی و جمع‌آوری داده‌ها
تبلیغ‌کنندگانی که از سرویس‌های OpenAI استفاده می‌کنند، می‌توانند یک Pixel اندازه‌گیری را در وب‌سایت خود قرار دهند. زمانی که کاربری دارای کوکی __obi از این سایت‌ها بازدید می‌کند، مرورگر به طور خودکار شناسه را ارسال می‌کند. این امر به OpenAI اجازه می‌دهد تا اطلاعات زیر را رصد کند:
- مسیر صفحات بازدید شده (Page Paths) شامل صفحات مربوط به شرایط پزشکی، خدمات حقوقی و تسویه بدهی‌ها.
- داده‌های استخراج شده از فرم‌ها، محتوای رندر شده صفحه و سیستم‌های Tag Manager.
- اطلاعات هویتی مانند ایمیل‌های هش شده (Hashed Emails)، شماره تلفن، نام و اطلاعات مکانی (شهر و کد پستی) به صورت Plain Text.
محدودیت‌ها و تناقضات در سیاست‌های حریم خصوصی
این ردیابی حتی برای کاربران غیروارد شده (Anonymous) نیز فعال است و شناسه‌ای مرتبط با دستگاه ایجاد می‌کند که حداقل تا ۲۷ روز پایداری دارد. با این حال، به دلیل قابلیت Intelligent Tracking Prevention در مرورگر Safari، این متد در سیستم‌عامل iOS و مرورگر Safari مسدود می‌شود.
نکته قابل توجه این است که OpenAI در سیاست‌های کوکی خود، __obi را به عنوان یک کوکی تحلیلی (Analytics) معرفی کرده است، نه یک کوکی بازاریابی (Marketing). گزارش‌ها حاکی از آن است که حتی در صورتی که کاربر رضایت خود را برای بازاریابی رد کرده باشد، اما گزینه تحلیل داده‌ها را پذیرفته باشد، این توکن‌ها صادر می‌شوند.
