Розслідування: ChatGPT відстежує користувачів на сторонніх сайтах через рекламний cookie __obi
ChatGPT now knows what you do on other websites via ad collector
Дослідник виявив, що рекламний cookie OpenAI під назвою __obi, який встановлюється через платформу bzr.openai.com, дозволяє пов'язувати активність користувачів на сайтах-рекламодавцях (Chewy, Wayfair, HelloFresh та інших) з їхніми акаунтами ChatGPT. Хоча в політиці OpenAI cookie класифікований як «аналітичний», це єдиний ідентифікатор компанії, налаштований для передачі між сайтами, і він працює навіть для анонімних сесій без входу в акаунт. OpenAI підтвердила отримання запиту дослідника, але не відповіла на питання про класифікацію та згоду користувачів.
Мовою оригіналу · EN
A researcher found that OpenAI's __obi cookie, set through its bzr.openai.com ad platform, lets the company link user activity on advertiser sites like Chewy, Wayfair and HelloFresh to their ChatGPT…
Читати оригінал на Hacker News (100+ балів) →
Чому в стрічці: Продовжує тему безпеки/приватності ШІ-агентів і даних, яку користувач активно клікає (Plugin4Shell, ZCode тощо).