O cookie __obi do ChatGPT rastreia o(a) senhor(a) em outros sites

A OpenAI armazena um cookie chamado __obi no seu navegador. Ele tem validade de um ano e está vinculado à sua conta do ChatGPT. Ao carregar uma página que exibe anúncios no ChatGPT, o navegador repassa esse identificador diretamente à OpenAI, juntamente com detalhes sobre o que o(a) senhor(a) estava lendo ou comprando. Um blog de segurança chamado Buchodi’s Threat Intel publicou o mecanismo em 20 de setembro e o reproduziu em um celular.

Por que o cookie é transmitido

A OpenAI lista o __obi em sua própria política de cookies, atualizada em 10 de setembro, como um cookie de análise com validade de um ano. É a única entrada nessa seção. É também o único cookie da OpenAI definido com SameSite=None. Esse sinalizador é o que um navegador precisa antes de anexar um cookie a uma solicitação para um site diferente. Todos os outros cookies da OpenAI foram bloqueados durante o teste.

Os anunciantes incorporam um pequeno script em suas páginas, que a OpenAI documenta como o “Measurement Pixel”. Ele é carregado a partir de bzrcdn.openai.com e reporta eventos para bzr.openai.com. Abra o console de desenvolvedor nessa página, digite window.oaiq e a resposta retornará como “function”. Esse foi o caso no site wayfair.com em 21 de setembro. Os anúncios chegaram à Alemanha e a outros 30 mercados europeus em 24 de agosto. Eles aparecem para contas “Free” e “Go”. Um plano pago é a única maneira de removê-los.

O que é transmitido junto com o identificador

O pixel lê os dados do cliente da página na qual está incorporado, sem que isso lhe seja solicitado. A OpenAI denomina isso de “correspondência avançada automática” e afirma que o pixel “detecta automaticamente as informações de clientes compatíveis a partir do seu site”. Endereços de e-mail, números de telefone e nomes são submetidos a um processo de hash no navegador primeiro. País, região, cidade e código postal aparecem na mesma tabela de campos e são enviados sem hashing. O código postal revelou-se o campo de formulário coletado com maior frequência, com 100 eventos em 28 sites. Os dados que o pixel coletou por conta própria superaram em número os dados que o anunciante forneceu intencionalmente: 685 eventos contra 255.

Os endereços chegaram apenas como origem e caminho, sem nada após o ponto de interrogação. Esses caminhos incluíram uma condição médica, um funil de alívio de dívidas e um formulário de admissão de litígios. Alguns campos são excluídos, pois a OpenAI mantém uma lista de restrições que abrange senhas, códigos de uso único, números de cartões, datas de nascimento, diagnósticos e registros judiciais. O senhor pode reconhecer esse padrão a partir da opção de treinamento, que também bloqueia menos do que o próprio nome sugere.

O que a OpenAI afirma e o que permanece aberto

A OpenAI afirma na postagem do blog que anuncia os anúncios na Europa: “mantemos as conversas privadas dos anunciantes e nunca vendemos dados de clientes”. Nenhuma dessas promessas é afetada aqui, pois o tráfego flui na direção oposta. Os anunciantes não conseguem ler o __obi de forma alguma, pois ele pertence a um domínio que seus scripts não conseguem acessar. O autor da análise enviou duas perguntas à OpenAI em 14 de setembro, entre elas por que um cookie de publicidade é classificado como “análise”. A resposta veio do suporte e deixou ambas as perguntas sem resposta.

A análise é transparente quanto às suas limitações, e é isso que a torna útil. As observações foram feitas no Chrome para Android. Todos os navegadores no iPhone e no iPad rodam no WebKit, cuja proteção contra rastreamento bloqueia cookies de terceiros; portanto, o mecanismo não atinge esses dispositivos. Apenas cerca de uma em cada cinco sessões do ChatGPT gerou algum identificador. O fato de a OpenAI resolver os eventos recebidos em sua conta nos servidores da empresa decorre do próprio design, e ninguém observou isso acontecer.

O que o(a) senhor(a) pode alterar

A configuração que funciona está no navegador. Bloqueie os cookies de terceiros e o __obi perde seu caminho para outros sites. Todas as páginas da OpenAI apresentam um botão “Gerenciar cookies” na parte inferior, e o __obi é a única entrada na seção de análise. Recusar o marketing não é suficiente, pois todos os tokens decodificados continham o consentimento para análise. Limpar os cookies do site openai.com reinicia o identificador, e um novo é gerado na próxima visita. Sair da conta também não adianta. Aproximadamente um quinto dos identificadores pertencia a sessões anônimas e permaneceu estável por pelo menos 27 dias.