La cookie __obi de ChatGPT le sigue a otros sitios web

OpenAI almacena una cookie denominada __obi en su navegador. Tiene una duración de un año y está vinculada a su cuenta de ChatGPT. Al cargar una página que muestra anuncios en ChatGPT, el navegador envía directamente ese identificador a OpenAI, junto con información sobre lo que estaba leyendo o comprando. Un blog de seguridad llamado «Buchodi’s Threat Intel» publicó este mecanismo el 20 de septiembre y lo reprodujo en un teléfono.

Por qué se transmite la cookie

OpenAI incluye __obi en su propia política de cookies, actualizada el 10 de septiembre, como una cookie de análisis con una duración de un año. Es la única entrada de esa sección. También es la única cookie de OpenAI configurada con SameSite=None. Esa bandera es lo que necesita un navegador antes de adjuntar una cookie a una solicitud dirigida a un sitio web diferente. Todas las demás cookies de OpenAI fueron bloqueadas durante la prueba.

Los anunciantes incorporan un pequeño script en sus páginas, que OpenAI denomina «píxel de medición». Se carga desde bzrcdn.openai.com y envía informes de eventos a bzr.openai.com. Si abre la consola de desarrollador en una de esas páginas y escribe «window.oaiq», la respuesta que se obtiene es «function». Así ocurrió en wayfair.com el 21 de septiembre. Los anuncios llegaron a Alemania y a otros 30 mercados europeos el 24 de agosto. Aparecen en las cuentas «Free» y «Go». La única forma de eliminarlos es mediante un plan de pago.

Qué información se transmite junto con el identificador

El píxel lee los datos de los clientes de la página en la que está incrustado, sin que se le solicite. OpenAI denomina a esto «coincidencia avanzada automática» y afirma que el píxel «detecta automáticamente la información de los clientes compatible procedente de su sitio web». Las direcciones de correo electrónico, los números de teléfono y los nombres se someten primero a un proceso de hash en el navegador. El país, la región, la ciudad y el código postal aparecen en la misma tabla de campos y se envían sin cifrar. El código postal resultó ser el campo de formulario recopilado con mayor frecuencia: 100 casos en 28 sitios web. Los datos que el píxel recopiló por sí mismo superaron en número a los que el anunciante facilitó de forma intencionada: 685 casos frente a 255.

Las direcciones se recibieron únicamente como origen y ruta, sin nada después del signo de interrogación. Entre esas rutas se incluían una afección médica, un proceso de condonación de deudas y un formulario de admisión de litigios. Algunos campos quedan excluidos, ya que OpenAI mantiene una lista de exclusión que abarca contraseñas, códigos de un solo uso, números de tarjetas, fechas de nacimiento, diagnósticos y expedientes judiciales. Es posible que reconozca el patrón del «toggle» de entrenamiento, que tampoco bloquea tanto como su nombre sugiere.

Lo que afirma OpenAI y lo que permanece abierto

OpenAI afirma en la entrada del blog en la que anuncia los anuncios en Europa: «mantenemos las conversaciones privadas frente a los anunciantes y nunca vendemos datos de los clientes». Ninguna de estas promesas se ve afectada aquí, ya que el tráfico discurre en sentido contrario. Los anunciantes no pueden leer __obi en absoluto, ya que pertenece a un dominio al que sus scripts no pueden acceder. El autor del análisis envió dos preguntas a OpenAI el 14 de septiembre, entre ellas por qué una cookie publicitaria se clasifica como de análisis. La respuesta la proporcionó el servicio de asistencia y dejó ambas preguntas sin respuesta.

El análisis es transparente en cuanto a sus limitaciones, lo que lo hace útil. Las observaciones proceden de Chrome en Android. Todos los navegadores de iPhone y iPad funcionan con WebKit, cuya protección contra el seguimiento bloquea las cookies de terceros, por lo que el mecanismo no llega a esos dispositivos. Solo aproximadamente una de cada cinco sesiones de ChatGPT generó un identificador. El hecho de que OpenAI resuelva los eventos entrantes en su cuenta en sus servidores se deriva del diseño, y nadie ha observado cómo ocurre.

Lo que puede cambiar

La configuración que funciona se encuentra en el navegador. Al bloquear las cookies de terceros, __obi pierde su ruta hacia otros sitios web. Todas las páginas de OpenAI incluyen un botón «Gestionar cookies» en la parte inferior, y __obi es la única entrada que aparece allí en la sección de análisis. Rechazar el marketing no es suficiente, ya que cada token descodificado incluía el consentimiento para el análisis. Borrar las cookies de openai.com restablece el identificador, y en la siguiente visita se asigna uno nuevo. Cerrar la sesión tampoco sirve de nada. Aproximadamente una quinta parte de los identificadores pertenecían a sesiones anónimas y se mantuvieron estables durante al menos 27 días.