OpenAI попались: ChatGPT знает, что вы купили на других сайтах
Новое расследование, опубликованное независимым исследователем Buchodi и набравшее высокий рейтинг на Hacker News, подтверждает: **ChatGPT может отслеживать, что вы ищете, просматриваете и покупаете на других сайтах, и связывать эти данные с вашей учетной записью ChatGPT.**
Механизм работает через куки `__obi`, который устанавливается при посещении chatgpt.com. Этот куки имеет длительный срок действия (год) и настройку `SameSite=none`, позволяющую ему передаваться при кросс-сайтовых запросах. Когда вы посещаете сайты партнеров OpenAI (например, Chewy, Wayfair), на которых установлен специальный код отслеживания OpenAI, браузер автоматически отправляет этот куки вместе с информацией о просматриваемой странице, товарах и даже деталях форм (страна, город, почтовый индекс) обратно на серверы OpenAI.
Исследование, проведенное на Android-устройствах с Chrome в течение нескольких месяцев, показало, что данные с тысяч сайтов могут быть связаны с одним идентификатором. Даже если пользователь выходит из учетной записи ChatGPT, системе присваивается анонимный идентификатор устройства для отслеживания.
Важные уточнения:
1. Пользователи Apple (Safari, Chrome на iOS) не подвержены этому методу отслеживания из-за встроенных ограничений браузеров.
2. Механизм срабатывает не при каждом посещении ChatGPT.
3. Исследование показывает, что данные передаются, но не может подтвердить, как именно OpenAI обрабатывает их внутри своих систем.
Хотя подобные методы отслеживания для таргетированной рекламы используются годами (например, Facebook), новизна ситуации в том, что **ваши конфиденциальные разговоры с ИИ-ассистентом теперь потенциально могут быть объединены с подробным профилем вашей активности и покупок по всему интернету.** Это поднимает новые вопросы о приватности в эпоху, когда ИИ все чаще выполняет личные поручения пользователей.
marsbit09/21 02:52