ChatGPT verfügt jetzt über ein Werbe-Cookie und folgt Ihnen auf andere Websites
Eine unabhängige Verkehrsanalyse beschreibt ein OpenAI-Werbepixel, das ein mit Ihrem angemeldeten ChatGPT-Konto verknüpftes Cookie setzt, sodass Werbetreibende-Websites, die das Pixel verwenden, Ihre Besuche an OpenAI zurückmelden können.
Ein diese Woche veröffentlichter Reverse-Engineering-Artikel beschreibt, wie die Werbemessung von OpenAI funktioniert, und es handelt sich dabei um die bekannte Maschinerie der Werbebranche, die auf ein Chatbot-Konto gerichtet ist. Wenn Sie angemeldet sind, generiert ChatGPT eine zufällige Kennung und fordert ein signiertes Token an, das diese Kennung an Ihr Konto bindet. Das Token wird an einen OpenAI-Endpunkt gesendet, der ein Cookie namens „__obi“ auf der Domäne openai.com setzt, das mit „SameSite=None“ und „Secure“ gekennzeichnet ist und eine Lebensdauer von einem Jahr hat. Diese beiden Flags ermöglichen die Verbreitung eines Cookies: Sie ermöglichen dem Browser, es zusammen mit Anfragen von völlig unterschiedlichen Websites zu senden.
Das ist wichtig, weil Werbetreibende, die ChatGPT-Anzeigen kaufen, das Messpixel von OpenAI auf ihren eigenen Websites einbetten können. Ein Pixel ist ein kleines Stück Code, eigentlich kein Bild mehr, dessen Aufgabe es ist, beim Laden einer Seite eine Nachricht auszulösen. Da das Pixel von der OpenAI-Infrastruktur geladen wird, hängt der Browser das „__obi“-Cookie an und OpenAI kann empfangen, welche Seiten Sie auf der Website des Werbetreibenden besucht haben, einschließlich Produktseiten, Artikel-URLs und Kaufbestätigungen. Der Autor berichtet, dass das Pixel auch Seiteninhalte, gehashte E-Mail-Adressen und Telefonnummern, unverschlüsselte Stadt-, Regions- und Postdaten sowie aus Formularfeldern auf der Seite gescrapte Werte sammelt und dass die gescrapte Identität die vom Werbetreibenden bereitgestellte Identität um 685 zu 255 übertraf.
Was steckt dahinter
Zwei Details sind es wert, von der allgemeinen Beunruhigung getrennt zu werden. Erstens die Klassifizierung: In der Cookie-Richtlinie von OpenAI wird „__obi“ als Analyse-Cookie und nicht als Marketing-Cookie aufgeführt, was bedeutet, dass jemand, der die Marketing-Einwilligung abgelehnt hat, es dennoch erhalten kann. Ob dies den EU-Vorschriften entspricht, ist eine Frage der Regulierungsbehörden, nicht unserer, aber es ist die Art von Unterscheidung, die diese Regeln für die Überwachung vorsehen. Zweitens schwächen Browser-Abwehrmaßnahmen dies bereits ab. Safari und andere WebKit-Browser blockieren Cookies von Drittanbietern vollständig durch Intelligent Tracking Prevention, daher sollte der Mechanismus auf dem iPhone und auf Safari für Mac überhaupt nicht funktionieren.
Nichts davon ist eine ungewöhnliche Technologie. Meta und Google verwenden seit vielen Jahren Conversion-Pixel und es ist für einen Werbetreibenden durchaus legitim, zu messen, ob eine Anzeige funktioniert hat. Neu ist die Kennung, mit der es verknüpft ist. Bei einem ChatGPT-Konto handelt es sich nicht um ein aus Vermutungen zusammengestelltes Werbeprofil, sondern um einen mit einem Dienst verknüpften Login, bei dem Personen Dinge eingeben, die sie nicht in ein Suchfeld eingeben würden.
Was das für Sie bedeutet: Wenn Sie es einschränken möchten, sind die praktischen Schritte ganz normal: Verwenden Sie Safari oder Firefox oder einen Chromium-Browser mit deaktivierten Cookies von Drittanbietern oder einen Inhaltsblocker und überprüfen Sie die Cookie-Einstellungen von OpenAI in Ihrem Konto. Nichts davon ist dramatisch. Der allgemeinere Punkt ist, dass sich ChatGPT von einem Produkt, für das man bezahlt oder das man kostenlos nutzt, zu einem Produkt entwickelt hat, hinter dem ein Werbeunternehmen steckt, und die Anreize dieser beiden Dinge sind nicht die gleichen. Es lohnt sich zu wissen, welches Sie verwenden.
Quellen
Quellen: https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/
Shopify lässt den KI-Assistenten von Meta Dinge für Sie kaufen
Laut Shopify kann der Muse-Agent von Meta nun standardmäßig seinen Katalog durchsuchen und Käufe über Shop Pay in allen Shopify-Shops abschließen, geleitet über das gemeinsam mit Google entwickelte Universal Commerce Protocol.
