buchodi.com üzerinde yayımlanan bağımsız bir teknik inceleme, OpenAI’nin reklam toplayıcısı (bzr.openai.com) üzerinden set edilen __obi çerezinin, ChatGPT reklamı satın alan sitelerde yüklenen piksel koduyla birlikte OpenAI’ye geri gönderildiğini ve böylece siteler arası gezinme davranışının ChatGPT hesabına (veya cihaz-kalıcı anonim özneye) bağlanabileceğini öne sürüyor. Bu bir adli gözlem / iddia yazısıdır; OpenAI’nin bunu kamuya “itiraf ettiği” anlamına gelmez.
İncelemenin anlattığı mekanizma
Yazara göre süreç üç adımda işliyor: ChatGPT istemcisi kısa ömürlü bir JWT ile hesap öznesini (sub) bir obi kimliğine bağlıyor; bu değer .openai.com alanında SameSite=None; Secure ve bir yıllık Max-Age ile __obi çerezi oluyor; ardından reklamveren sayfaları OpenAI SDK/pikselini yüklediğinde tarayıcı bu çerezi çapraz site isteklerinde iletiyor. İncelemede SDK yükleme isteğinin kendisinin bile çerezi taşıdığı; ayrıca dönüşüm olaylarının bzr.openai.com/v1/sdk/events uçlarına gittiği belirtiliyor.
Ne gözlendi, ne gözlenmedi
Yazar, kendi telefonunda iki bağımsız yakalama yöntemiyle mekanizmayı yeniden ürettiğini; daha geniş trafikte yüzlerce reklamveren pikseli ve hostname gördüğünü yazıyor. Chewy, Wayfair, Eventbrite gibi örnek sitelerden __obi’nin OpenAI’ye gittiğini ve yanıtların 202 olduğunu bildiriyor. Öte yandan sunucu tarafında hesabın gerçekten birleştirildiğini “izlemek” mümkün olmamış; bu, tasarımın ima ettiği sonuç olarak sunuluyor. Safari / iOS WebKit’te üçüncü taraf çerez engeli nedeniyle mekanizmanın çalışmadığı; masaüstü Chrome’un test edilmediği belirtiliyor.
Çerez politikası ve OpenAI yanıtı
OpenAI çerez politikasında __obi “Analytics” altında listeleniyor. Yazar, analitikleri açıp pazarlamayı reddeden kullanıcıların senkron jetonlarında yine analytics_allowed gördüğünü söylüyor. 14 Eylül’de press@ ve privacy@ adreslerine sorulan iki soruya Support’tan gelen yanıt, gözlemlerin iç incelemeye iletileceğini belirtmiş; sınıflandırma ve onay sorularına cevap vermemiş. Dolayısıyla bu haber, doğrulanmış bir “OpenAI şunu kabul etti” iddiası değil; yayımlanmış bir araştırmanın özeti.
Kaynak: buchodi.com — ChatGPT now knows what you do on other websites via ad collector
Henüz yorum yok. İlk yorumu siz yapın!