OpenAI'ın reklam toplayıcısı, diğer sitelerdeki etkinliğinizi ChatGPT hesabına bağlıyor

Buchodi's Threat Intel bülteni 20 Eylül'de, OpenAI'ın reklam toplayıcısının üçüncü taraf sitelerdeki etkinliği ChatGPT hesaplarıyla nasıl ilişkilendirdiğini anlatan bir trafik analizi yayımladı. .openai.com alan adına yazılan __obi adlı çerez, OpenAI'ın dönüşüm pikselini kuran sıradan ticari sitelerden OpenAI'a geri gönderiliyor — perakendecilerin Meta ve Google izleme kodlarını yüklemesiyle aynı yöntem. Araştırmacı, mekanizmayı kendi telefonunda yeniden ürettiğini, iki kayıt yöntemiyle doğruladığını ve aylara yayılan gözlemlenen trafikle karşılaştırdığını söylüyor: 1.029 alan adında 936 reklamveren pikseli.

Tanımlayıcı nasıl oluşuyor

chatgpt.com'da istemci 16 rastgele bayt üretiyor ve POST /backend-api/bazaar/obi/sync-token adresini çağırıyor; yanıt, hedef kitlesi bzr.openai.com ve öznesi ChatGPT hesabı olan, RS256 ile imzalanmış bir JWT döndürüyor. bzr, OpenAI'ın reklam platformu için kullandığı iç ad olan bazaar'ın kısaltması. Ardından token siteler arası biçimde bzr.openai.com/v1/obi/sync adresine gönderiliyor ve yanıt __obi çerezini Domain=.openai.com, HttpOnly, SameSite=None, Secure ve bir yıllık süreyle yazıyor.

Geri ne gönderiliyor

Çerez, reklamveren sayfasından çıkan üç istek sınıfına eklendi; bunlardan biri SDK betiğinin kendi yüklenmesiydi ve tarayıcı çerezi bu isteğe daha OpenAI kodunun hiçbiri çalışmadan ekliyor, dolayısıyla SDK'nın «kimlik bilgisi yok» yolu hiçbir şey değiştirmiyor. Aynı SDK sayfadan kimlik de topluyor: in reklamverenin bilinçli verdiği değerler, fm, ht ve js ise form alanlarından, sayfa metninden ve etiket yöneticisi veri yolundan alınan veriler. Gözlemlenen trafikte toplanan kimlik, verilen kimliği 685'e 255 olayla geçti. E-posta, telefon ve adlar gönderimden önce SHA-256 ile karma hâline getiriliyor; ülke, şehir ve posta kodu ise açık gönderiliyor.

Erişim, onay ve sınırlar

Araştırmacının cihazında tek bir __obi değeri 12 ticari siteden 13 piksel kimliğiyle OpenAI'a ulaştı ve tüm istekler HTTP 202 ile kabul edildi; oturum açmamış kullanıcılar da dışarıda kalmıyor — çözülen 932 senkronizasyon token'ının 196'sı en az 27 gün sabit kalan anonim bir özne taşıyordu. OpenAI'ın çerez politikası __obi'yi analitik çerez olarak listeliyor, o bölümdeki tek kayıt bu, ve çözülen her token analytics_allowed onay kararını taşıyordu; yani pazarlamayı reddedip analitiğe izin vermek yeterli. OpenAI Destek ekibi araştırmacının sorularını aldığını doğruladı ama yanıtlamadı. Mekanizma Android'de Chrome üzerinde gözlemlendi ve iOS tarayıcılarında çalışmıyor.