De __obi-cookie van ChatGPT volgt u naar andere websites

OpenAI slaat een cookie met de naam __obi op in uw browser. Deze blijft een jaar geldig en is gekoppeld aan uw ChatGPT-account. Wanneer u een pagina laadt waarop advertenties in ChatGPT worden weergegeven, stuurt de browser die identificatiecode direct terug naar OpenAI, samen met gegevens over wat u aan het lezen was of waarnaar u op zoek was. Een beveiligingsblog genaamd Buchodi's Threat Intel publiceerde het mechanisme op 20 september en reproduceerde het op een telefoon.

Waarom de cookie wordt doorgegeven

OpenAI vermeldt __obi in zijn eigen cookiebeleid, bijgewerkt op 10 september, als een analytische cookie met een levensduur van één jaar. Het is de enige vermelding in dat gedeelte. Het is tevens de enige OpenAI-cookie die is ingesteld met SameSite=None. Die vlag is wat een browser nodig heeft voordat deze een cookie koppelt aan een verzoek voor een andere website. Alle andere OpenAI-cookies werden tijdens de test geblokkeerd.

Adverteerders plaatsen een klein script op hun pagina’s, dat door OpenAI wordt aangeduid als de Measurement Pixel. Dit wordt geladen vanaf bzrcdn.openai.com en rapporteert gebeurtenissen aan bzr.openai.com. Als u de ontwikkelaarsconsole op een dergelijke pagina opent en „window.oaiq“ invoert, wordt „function“ als antwoord weergegeven. Dat was het geval op wayfair.com op 21 september. Op 24 augustus bereikten advertenties Duitsland en 30 andere Europese markten. Ze verschijnen voor Free- en Go-accounts. Een betaald abonnement is de enige manier om ze te verwijderen.

Wat er met de identificatiecode meereist

De pixel leest klantgegevens uit de pagina waarin deze is ingebed, zonder dat daar om wordt gevraagd. OpenAI noemt dit „automatische geavanceerde matching“ en schrijft dat de pixel „automatisch ondersteunde klantinformatie van uw website detecteert“. E-mailadressen, telefoonnummers en namen worden eerst in de browser gehasht. Land, regio, stad en postcode verschijnen in dezelfde veldtabel en worden ongehasht verzonden. De postcode bleek het formulierveld te zijn dat het vaakst werd verzameld: 100 gevallen verspreid over 28 websites. De gegevens die de pixel zelf verzamelde, overtroffen in aantal de gegevens die de adverteerder bewust had verstrekt: 685 gevallen tegenover 255.

Adressen werden uitsluitend als ‘origin’ en ‘path’ doorgegeven, zonder gegevens achter het vraagteken. Tot die paden behoorden onder meer een medische aandoening, een traject voor schuldhulpverlening en een aanmeldingsformulier voor een rechtszaak. Sommige velden worden buiten beschouwing gelaten, omdat OpenAI een zwarte lijst hanteert voor wachtwoorden, eenmalige codes, kaartnummers, geboortedata, diagnoses en gerechtelijke dossiers. U herkent dit patroon wellicht van de trainingsschakelaar, die eveneens minder blokkeert dan de naam doet vermoeden.

Wat OpenAI zegt en wat open blijft

OpenAI verklaart in de blogpost waarin advertenties in Europa worden aangekondigd: „wij houden gesprekken afgeschermd voor adverteerders en verkopen nooit klantgegevens.” Aan geen van beide beloften wordt hier afbreuk gedaan, omdat het verkeer de andere kant op verloopt. Adverteerders kunnen __obi helemaal niet lezen, omdat het behoort tot een domein dat hun scripts niet kunnen bereiken. De auteur van de analyse stuurde OpenAI op 14 september twee vragen, waaronder de vraag waarom een advertentiecookie onder ‘analytics’ wordt opgeslagen. Het antwoord kwam van de klantenservice en liet beide vragen onbeantwoord.

De analyse is open over haar beperkingen, en dat maakt haar juist zo nuttig. De waarnemingen zijn afkomstig van Chrome op Android. Elke browser op de iPhone en iPad draait op WebKit, waarvan de trackingbeveiliging cookies van derden blokkeert, zodat het mechanisme deze apparaten niet bereikt. Slechts ongeveer één op de vijf ChatGPT-sessies leverde überhaupt een identificatiecode op. Dat OpenAI de binnenkomende gebeurtenissen op zijn servers aan uw account koppelt, vloeit voort uit het ontwerp, en niemand heeft dit daadwerkelijk waargenomen.

Wat u kunt wijzigen

De instelling die werkt, bevindt zich in de browser. Blokkeer cookies van derden en __obi verliest zijn weg naar andere websites. Elke OpenAI-pagina bevat onderaan een knop ‘Cookies beheren’, en __obi is daar het enige item onder ‘Analytics’. Het weigeren van marketing is niet voldoende, omdat elk gedecodeerd token de toestemming voor analytics bevatte. Het wissen van cookies voor openai.com reset de identificatiecode, en bij het volgende bezoek wordt er een nieuwe toegewezen. Uitloggen helpt evenmin. Ongeveer een vijfde van de identificatiecodes behoorde tot anonieme sessies en bleef minstens 27 dagen stabiel.