ChatGPT ahora tiene una cookie publicitaria y lo sigue a otros sitios web

Un artículo de ingeniería inversa publicado esta semana describe cómo funciona la medición publicitaria de OpenAI, y es la maquinaria familiar de la industria publicitaria apuntando a una cuenta de chatbot. Cuando inicia sesión, ChatGPT genera un identificador aleatorio y solicita un token firmado que vincula ese identificador a su cuenta. El token se publica en un punto final de OpenAI, que establece una cookie llamada “__obi” en el dominio openai.com, marcada como “SameSite=None” y “Secure” con una vida útil de un año. Esas dos banderas son las que permiten que una cookie viaje: permiten que el navegador la envíe junto con solicitudes realizadas desde sitios web completamente diferentes.

Esto es importante porque los anunciantes que compran anuncios ChatGPT pueden incorporar el píxel de medición de OpenAI en sus propios sitios. Un píxel es un pequeño fragmento de código, que ya no es realmente una imagen, cuyo trabajo es enviar un mensaje cuando se carga una página. Debido a que el píxel se carga desde la infraestructura de OpenAI, el navegador adjunta la cookie __obi y OpenAI puede recibir qué páginas visitó en el sitio de ese anunciante, incluidas páginas de productos, URL de artículos y confirmaciones de compra. El autor informa que el píxel también recopila contenido de la página, direcciones de correo electrónico y números de teléfono cifrados, datos postales, regionales y de ciudades no cifrados, y valores extraídos de los campos de formulario de la página, y que la identidad extraída superó en número a la identidad proporcionada por el anunciante en 685 eventos contra 255.

¿Qué hay detrás de esto?

Dos detalles merecen ser separados del malestar general. Primero, la clasificación: la política de cookies de OpenAI enumera “__obi” como una cookie de análisis en lugar de una de marketing, lo que significa que alguien que rechazó el consentimiento de marketing aún puede recibirla. Si eso se mantiene bajo las reglas de la UE es una cuestión que corresponde a los reguladores, no a nosotros, pero es el tipo de distinción que esas reglas existen para controlar. En segundo lugar, las defensas del navegador ya mitigan esto. Safari y otros navegadores WebKit bloquean directamente las cookies de terceros mediante la Prevención de seguimiento inteligente, por lo que en iPhone y Safari para Mac el mecanismo no debería funcionar en absoluto.

Nada de esto es tecnología inusual. Meta y Google han ejecutado píxeles de conversión durante muchos años, y medir si un anuncio funcionó es algo legítimo que un anunciante desea. Lo nuevo es el identificador al que se adjunta. Una cuenta ChatGPT no es un perfil publicitario creado a partir de conjeturas, es un inicio de sesión adjunto a un servicio donde las personas escriben cosas que no pondrían en un cuadro de búsqueda.

Qué significa esto para ti: Si quieres limitarlo, los pasos prácticos son los habituales: utiliza Safari o Firefox, o un navegador Chromium con las cookies de terceros desactivadas, o un bloqueador de contenido, y revisa la configuración de cookies de OpenAI en tu cuenta. Nada de eso es dramático. El punto más amplio es que ChatGPT ha pasado de ser un producto por el que se paga o se usa gratis a ser un producto con un negocio publicitario detrás, y los incentivos de esas dos cosas no son los mismos. Vale la pena saber cuál estás usando.

Fuentes

• Buchodi: ChatGPT ahora sabe lo que haces en otros sitios web a través del recopilador de anuncios
• Cybersecurity News: la cookie de seguimiento de anuncios ChatGPT sigue a los usuarios a través de sitios web de anunciantes de terceros
• Notebookcheck: la cookie __obi de ChatGPT te sigue a otros sitios web