Il cookie __obi di ChatGPT La segue su altri siti web

OpenAI memorizza nel Suo browser un cookie denominato __obi. Ha una durata di un anno ed è collegato al Suo account ChatGPT. Quando carica una pagina che acquista annunci pubblicitari in ChatGPT, il browser invia immediatamente tale identificatore a OpenAI, insieme ai dettagli relativi a ciò che stava leggendo o acquistando. Un blog dedicato alla sicurezza denominato «Buchodi’s Threat Intel» ha pubblicato il meccanismo il 20 settembre e lo ha riprodotto su uno smartphone.

Perché il cookie viene trasmesso

OpenAI elenca __obi nella propria informativa sui cookie, aggiornata il 10 settembre, come cookie di analisi con una durata di un anno. È l’unica voce presente in quella sezione. È inoltre l’unico cookie di OpenAI impostato con SameSite=None. Tale flag è ciò di cui un browser ha bisogno prima di allegare un cookie a una richiesta destinata a un sito diverso. Tutti gli altri cookie di OpenAI sono stati bloccati durante il test.

Gli inserzionisti incorporano un piccolo script nelle loro pagine, che OpenAI documenta come «Measurement Pixel». Esso viene caricato da bzrcdn.openai.com e segnala gli eventi a bzr.openai.com. Se si apre la console di sviluppo su una di queste pagine e si digita «window.oaiq», la risposta restituita è «function». Questo è quanto è avvenuto su wayfair.com il 21 settembre. Gli annunci hanno raggiunto la Germania e altri 30 mercati europei il 24 agosto. Vengono visualizzati per gli account Free e Go. L’unico modo per rimuoverli è sottoscrivere un piano a pagamento.

Cosa viene trasmesso insieme all’identificatore

Il pixel legge i dati dei clienti dalla pagina in cui è incorporato, senza che gli venga richiesto. OpenAI definisce questa operazione «corrispondenza avanzata automatica» e precisa che il pixel «rileva automaticamente le informazioni sui clienti supportate dal Suo sito web». Indirizzi e-mail, numeri di telefono e nomi vengono prima sottoposti a hash nel browser. Paese, regione, città e codice postale compaiono nella stessa tabella di campi e vengono inviati senza essere sottoposti a hash. Il codice postale si è rivelato il campo del modulo raccolto più spesso, con 100 eventi su 28 siti. I dati raccolti autonomamente dal pixel hanno superato quelli forniti intenzionalmente dall’inserzionista, con 685 eventi contro 255.

Gli indirizzi sono stati ricevuti solo come origine e percorso, senza alcuna informazione dopo il punto interrogativo. Tali percorsi includevano una patologia medica, un percorso per la riduzione del debito e un modulo di segnalazione di contenzioso. Alcuni campi vengono esclusi, poiché OpenAI mantiene una lista di esclusione che comprende password, codici monouso, numeri di carta di credito, date di nascita, diagnosi e atti giudiziari. Potreste riconoscere lo schema dal pulsante di addestramento, che inoltre blocca meno di quanto il suo nome suggerisca.

Cosa afferma OpenAI e cosa rimane accessibile

OpenAI afferma nel post del blog che annuncia l’introduzione degli annunci pubblicitari in Europa: «Manteniamo le conversazioni al riparo dagli inserzionisti e non vendiamo mai i dati dei clienti». Nessuna delle due promesse viene qui messa in discussione, poiché il flusso di dati procede in senso opposto. Gli inserzionisti non possono leggere affatto __obi, poiché appartiene a un dominio che i loro script non sono in grado di raggiungere. L’autore dell’analisi ha inviato a OpenAI due domande il 14 settembre, tra cui il motivo per cui un cookie pubblicitario sia classificato come «analitico». La risposta è arrivata dal servizio di assistenza e ha lasciato entrambe le domande senza risposta.

L’analisi è trasparente riguardo ai propri limiti, ed è proprio questo che la rende utile. Le osservazioni provengono da Chrome su Android. Tutti i browser su iPhone e iPad funzionano con WebKit, la cui protezione dal tracciamento blocca i cookie di terze parti, pertanto il meccanismo non raggiunge tali dispositivi. Solo circa una sessione su cinque di ChatGPT ha generato un identificatore. Il fatto che OpenAI risolva gli eventi in entrata associandoli al Suo account sui propri server deriva dalla struttura del sistema, e nessuno ha osservato tale processo in atto.

Cosa potete modificare

L’impostazione efficace si trova nel browser. Bloccando i cookie di terze parti, __obi perde la possibilità di raggiungere altri siti. Ogni pagina di OpenAI presenta in fondo un pulsante «Gestisci cookie», e __obi è l’unica voce presente nella sezione dedicata all’analisi dei dati. Rifiutare il marketing non è sufficiente, poiché ogni token decodificato includeva il consenso all’analisi dei dati. La cancellazione dei cookie per openai.com azzera l’identificatore, e alla visita successiva ne viene assegnato uno nuovo. Anche disconnettersi non è d’aiuto. Circa un quinto degli identificatori apparteneva a sessioni anonime ed è rimasto stabile per almeno 27 giorni.