Stručnjaci za sajber-bezbednost otkrili su mehanizam koji omogućava OpenAI-jevom kolačiću __obi da se prosleđuje sa drugih sajtova koji koriste kompanijin merni piksel. Prema nezavisnoj analizi, ovaj identifikator može da poveže aktivnost pregledača na različitim sajtovima sa identifikatorom koji se koristi u OpenAI-jevom sistemu, dok OpenAI sam __obi svrstava u analitičke, a ne marketinške kolačiće.
OpenAI u svojoj politici kolačića navodi da __obi traje godinu dana i da se koristi za analitiku. Kompanija navodi da analitički kolačići služe za razumevanje načina na koji se njene usluge koriste.
Nezavisna analiza istraživača Buchodija, međutim, pokazuje da se isti identifikator može pojaviti u zahtevima sa drugih internet stranica koje koriste OpenAI-jev merni piksel.
Kolačić traje godinu dana
Sistem koristi kolačić pod nazivom __obi, koji se čuva u veb pregledaču godinu dana. Kada korisnik poseti sajt koji ima ugrađen OpenAI-jev merni piksel, pregledač može da prosledi taj identifikator OpenAI-ju zajedno sa podacima koje piksel prikuplja sa stranice.
Prema analizi, piksel može da prikuplja podatke koji su dostupni na stranici, uključujući određene informacije o korisniku, kao što su imejl adresa i broj telefona u heširanom obliku, kao i lokacija poput grada i poštanskog broja. Može se beležiti i stranica koju korisnik posećuje.
Istraživači su naveli da su među testiranim sajtovima pronađene i stranice povezane sa finansijskim uslugama i zdravstvenim temama, što je otvorilo dodatna pitanja o privatnosti.
Sporno je kako se kolačić klasifikuje
Posebnu pažnju privukla je činjenica da OpenAI __obi u svojoj politici vodi kao analitički kolačić. U aktuelnoj politici kompanije on je naveden kao jedini OpenAI kolačić u kategoriji analitike, sa rokom trajanja od godinu dana.
Nezavisna analiza tvrdi da korisnik koji odbije marketinško praćenje i dalje može imati ovaj kolačić ukoliko je dozvolio analitičke kolačiće, jer su te dve kategorije odvojene.
OpenAI, s druge strane, navodi da na sajtovima trećih strana koristi ograničene identifikatore za potrebe oglašavanja i da partnerima ne prosleđuje razgovore korisnika, niti dokumente, slike i druge sadržaje koje korisnici postavljaju u njegove usluge.
Istraživanje nije dokazalo sve navode
Nalazi su izazvali zabrinutost zbog mogućnosti praćenja korisnika između različitih sajtova, posebno zato što se ChatGPT koristi za razgovore u kojima ljudi često iznose lične informacije.
Ipak, važno je napraviti razliku između onoga što je direktno demonstrirano i onoga što je zaključeno iz načina na koji sistem funkcioniše.
Nezavisni istraživači jesu pokazali da se __obi može slati OpenAI-ju sa sajtova koji koriste njegov merni piksel, ali nisu direktno posmatrali serverski proces kojim bi svaki takav događaj bio povezan sa konkretnim ChatGPT nalogom. Jedna analiza takođe navodi da su testovi sprovedeni na Chromeu za Android i da zaštite privatnosti u drugim pregledačima mogu ograničiti ovakav način praćenja.
Otkriće je zato otvorilo pitanje transparentnosti načina na koji se analitički i marketinški podaci prikupljaju, kao i o tome koliko korisnici mogu da razumeju posledice svojih podešavanja privatnosti.
BONUS VIDEO:
Komentari (0)