Sistemul publicitar al ChatGPT urmărește activitatea de navigare a utilizatorilor pe site-uri web: experții în confidențialitate trag un semnal de alarmă

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Noua funcție de colectare a reclamelor a OpenAI oferă ChatGPT vizibilitate asupra activității utilizatorilor pe diverse site-uri web și stârnește noi îngrijorări cu privire la colectarea datelor și supravegherea pe mai multe platforme.

Infrastructura publicitară a OpenAI poate corela activitatea de pe site-urile unor agenți de publicitate terți cu contul ChatGPT al unui utilizator prin intermediul unui cookie numit „__obi”, potrivit publicației Tom’s Guide.

OpenAI a început să testeze reclamele în ChatGPT pentru utilizatorii din SUA la începutul acestui an și, de atunci, și-a extins programul-pilot de publicitate în Marea Britanie, Mexic, Brazilia, Japonia și Coreea de Sud.

Cookie-urile în sine nu reprezintă o noutate; ele sunt mici fragmente de informații stocate de browser și sunt utilizate în diverse scopuri, de la menținerea autentificării pe un site web până la memorarea preferințelor și măsurarea eficienței publicității.

Mecanismul seamănă cu sistemele consacrate de urmărire din domeniul tehnologiei publicitare, dar utilizarea sa în contextul unui asistent bazat pe IA ridică întrebări suplimentare legate de confidențialitate, deoarece conversațiile din ChatGPT pot fi extrem de sensibile.

Cercetătorul în domeniul securității cibernetice Buchodi a monitorizat mecanismul de urmărire prin cookie timp de câteva luni pe mii de site-uri web și a arătat că orice căutare, vizualizare sau achiziție de pe site-ul unui comerciant poate fi asociată cu contul ChatGPT al utilizatorului.

Un aspect esențial este modul în care este configurat acest cookie specific. Buchodi a descoperit că „__obi” poate rămâne activ timp de un an și utilizează o setare ce îi permite să fie inclus în anumite solicitări provenite de la alte site-uri web.

Cercetătorul a reprodus acest comportament în Chrome pentru Android cu ajutorul a două metode independente de captare a traficului și a comparat rezultatele cu datele observate pe parcursul a câteva luni, care au acoperit 936 de pixeli publicitari pe 1.029 de nume de gazdă.

OpenAI operează ChatGPT și un portofoliu mai amplu de servicii de IA utilizate de consumatori și companii din întreaga lume. Intrarea sa în domeniul publicității introduce o infrastructură similară sistemelor de urmărire operate de mult timp de companii precum Google și Meta, inclusiv pixelii din partea agenților de publicitate folosiți pentru măsurarea conversiilor.

Raportul a arătat, de asemenea, că sistemul OpenAI poate colecta informații de pe paginile agenților de publicitate dincolo de evenimentele de bază privind conversiile. Sursele de date includeau valori furnizate direct de agenții de publicitate, câmpuri de formular, conținutul paginilor afișate și straturi de date din managerul de etichete. Adresele de e-mail, numerele de telefon și numele au fost, conform raportului, supuse unui algoritm hash SHA-256 înainte de transmitere, în timp ce datele de localizare, precum orașul, regiunea și codul poștal, puteau fi trimise în text simplu.

Adresele URL au fost curățate de șirurile de interogare, dar căile paginilor au rămas vizibile. Căile observate includeau, conform raportului, referințe la afecțiuni medicale, servicii de gestionare a datoriilor și pagini de înregistrare a litigiilor. Pachetul SDK conține, de asemenea, o listă de excludere destinată să elimine datele sensibile, cum ar fi parolele, datele cardurilor de plată, numerele de asigurare socială, istoricul medical și diagnosticele.

Cercetătorul a remarcat că „__obi” este menționat în politica privind cookie-urile a OpenAI ca fiind un modul de analiză și a afirmat că toate token-urile de sincronizare examinate făceau referire la consimțământul pentru analiză.

Testarea a fost efectuată pe Chrome pentru Android, în timp ce protecțiile împotriva urmăririi din Safari blochează mecanismul descris al cookie-urilor terțe. De asemenea, cercetătorul nu a observat direct situații în care OpenAI să asocieze evenimentele colectate de la agenții de publicitate cu profilurile individuale la nivel de server, deși structura cookie-urilor și a token-urilor semnate părea concepută pentru a permite o astfel de asociere.

Utilizatorii preocupați de urmărirea între site-uri pot bloca cookie-urile terțe, pot folosi browsere cu protecție mai strictă împotriva urmăririi, pot verifica setările privind cookie-urile și consimțământul din ChatGPT și pot apela la instrumentele de confidențialitate ale browserului care restricționează solicitările de publicitate și analiză primite de la terți.

OpenAI nu a oferit o poziție publică referitoare la aceste constatări specifice. Buchodi afirmă că a contactat departamentele de comunicare și protecție a datelor ale OpenAI pe 14 septembrie și a întrebat de ce „__obi” a fost clasificat drept cookie de analiză și cum acționează acesta în cazul în care utilizatorul refuză cookie-urile de marketing.

Potrivit cercetătorului, OpenAI a confirmat primirea solicitării și a precizat că datele vor fi analizate la nivel intern, fără a furniza însă răspunsuri concrete până la momentul publicării investigației.