Проблема, которой давно опасались, судя по всему, стала реальностью. Согласно подробному техническому расследованию, опубликованному исследователем безопасности под псевдонимом buchodi, рекламная платформа OpenAI, носящая внутреннее название bazaar, выстраивает полноценную систему отслеживания пользователей за пределами ChatGPT.

В центре этой системы — cookie под именем __obi, который позволяет связать действия человека на сторонних сайтах с его учётной записью в чат-боте.

Механика состоит из трёх шагов. Когда пользователь открывает ChatGPT, клиент генерирует случайный шестнадцатибайтовый идентификатор и через специальный интерфейс получает подписанный токен, действующий шестьдесят секунд и привязывающий этот идентификатор к аккаунту.

Затем токен отправляется на сервер OpenAI, который в ответ устанавливает cookie __obi со сроком жизни один год и настройкой, прямо разрешающей его передачу при межсайтовых запросах.

Наконец, когда человек заходит на коммерческий сайт, где установлен рекламный пиксель OpenAI, браузер автоматически прикладывает этот cookie к запросу. Исследователь обнаружил три типа запросов, несущих __obi, причём в самом примечательном случае cookie прикрепляется уже к загрузке скрипта пикселя, то есть идентификатор возвращается к OpenAI ещё до того, как выполнится хоть строка их кода. Иными словами, достаточно открыть страницу с рекламным кодом OpenAI, чтобы компания узнала о вашем визите.

Но дело не ограничивается опознанием. Рекламный SDK собирает данные с самих страниц через четыре канала: то, что передаёт рекламодатель, то, что вычитывается из полей форм, то, что извлекается из отображаемого текста, и то, что берётся из слоя данных менеджера тегов.

Автоматический сбор заметно превышает добровольные передачи: в наблюдаемом трафике это шестьсот восемьдесят пять событий против двухсот пятидесяти пяти. Из слоя данных извлекаются адрес электронной почты и номер телефона, а в версии SDK до двадцать седьмого августа — ещё имя и местоположение.

Почта, телефон и имя хешируются перед отправкой, но страна, регион, город и почтовый индекс уходят в открытом виде; индекс оказался самым собираемым полем формы.

URL перед отправкой обрезается до домена и пути без параметров, однако сам путь порой выдаёт чувствительное: в почти двадцати четырёх тысячах записей нашлись страница о медицинском состоянии, решения долгов и форма приёма судебного иска.

Исследователь воспроизвёл всё на своём устройстве, перепроверил двумя независимыми методами перехвата и проанализировал трафик за несколько месяцев, охватив девятьсот тридцать шесть различных рекламных пикселей и более тысячи хостов.

На его телефоне одно значение __obi было отправлено в OpenAI с двенадцати коммерческих сайтов, включая зоотовары Chewy, мебель Wayfair, букинистику ThriftBooks, Eventbrite, HelloFresh, Coursera и SeatGeek.

В более широкой выборке двенадцать из тридцати значений встретились у нескольких рекламодателей, а одно — у десяти разных. Кроме того, из расшифрованных токенов синхронизации семьсот тридцать шесть принадлежали авторизованным пользователям, а сто девяносто шесть — анонимным, причём анонимный идентификатор оказался столь же стабильным: один на устройство и неизменный как минимум двадцать семь дней. Значит, даже без входа в аккаунт OpenAI способна отслеживать поведение на сайтах с её пикселями.

Meta (запрещенная в России) построила структурно такую же систему много лет назад, и сама по себе это стандартная рекламная технология. Новизна в том, что теперь она работает внутри ИИ-продукта, которому люди рассказывают то, чего не публикуют в соцсетях, и который всё чаще действует от их имени в интернете.

Именно поэтому история вызвала резонанс далеко за пределами обычных споров о рекламе. В мае OpenAI обновила политику конфиденциальности, объявив об использовании cookie для продвижения своих продуктов на других сайтах, после чего против неё подали коллективный иск в Калифорнии.

Но нынешняя схема развёрнута в обратную сторону: на этот раз рекламным гигантом выступает сама OpenAI, построившая инфраструктуру, через которую сайты рекламодателей отправляют ей данные о пользователях.

Реклама в ChatGPT была запущена для бесплатных пользователей в США в феврале, затем расширена на тридцать одну европейскую страну, а маркетинговые cookie у бесплатных пользователей, по сообщениям, включены по умолчанию.

Вопрос, который ставит автор, звучит просто: для ИИ, которому мы ежедневно добровольно сообщаем массу сведений и который постепенно получает доступ ко всему нашему интернету, действительно ли знать больше — это хорошо.