ChatGPT ora ha un cookie pubblicitario e ti segue su altri siti web
Un'analisi del traffico indipendente descrive un pixel pubblicitario OpenAI che imposta un cookie legato al tuo account ChatGPT a cui hai effettuato l'accesso, in modo che i siti degli inserzionisti che trasportano il pixel possano segnalare le tue visite a OpenAI.
Un articolo di reverse engineering pubblicato questa settimana descrive come funziona la misurazione pubblicitaria di OpenAI, e si tratta del meccanismo familiare del settore pubblicitario puntato su un account chatbot. Quando hai effettuato l’accesso, ChatGPT genera un identificatore casuale e richiede un token firmato che collega tale identificatore al tuo account. Il token viene pubblicato su un endpoint OpenAI, che imposta un cookie chiamato “__obi” sul dominio openai.com, contrassegnato con “SameSite=None” e “Secure” con una durata di un anno. Questi due flag sono ciò che fa viaggiare un cookie: consentono al browser di inviarlo insieme a richieste effettuate da siti Web completamente diversi.
Ciò è importante perché gli inserzionisti che acquistano annunci ChatGPT possono incorporare il pixel di misurazione di OpenAI nei propri siti. Un pixel è un piccolo pezzo di codice, non più propriamente un’immagine, il cui compito è attivare un messaggio quando viene caricata una pagina. Poiché il pixel viene caricato dall’infrastruttura OpenAI, il browser allega il cookie “__obi” e OpenAI può ricevere quali pagine hai visitato sul sito di quell’inserzionista, comprese le pagine dei prodotti, gli URL degli articoli e le conferme di acquisto. L’autore segnala che il pixel raccoglie anche il contenuto della pagina, indirizzi e-mail e numeri di telefono sottoposti ad hashing, città, regioni e dati postali non crittografati e valori estratti dai campi del modulo sulla pagina e che l’identità recuperata superava in numero l’identità fornita dall’inserzionista di 685 eventi su 255.
Cosa c’è dietro tutto questo?
Due dettagli meritano di essere separati dal disagio generale. Innanzitutto, la classificazione: la politica sui cookie di OpenAI elenca “__obi” come cookie di analisi anziché di marketing, il che significa che qualcuno che ha rifiutato il consenso al marketing potrebbe comunque riceverlo. Se ciò regge rispetto alle norme dell’UE è una questione che spetta ai regolatori, non a noi, ma è il tipo di distinzione che tali norme esistono per la polizia. In secondo luogo, le difese del browser già attenuano questo problema. Safari e altri browser WebKit bloccano completamente i cookie di terze parti tramite Intelligent Tracking Prevention, quindi su iPhone e Safari per Mac il meccanismo non dovrebbe funzionare affatto.
Niente di tutto ciò è una tecnologia insolita. Meta e Google utilizzano pixel di conversione da molti anni e misurare se un annuncio ha funzionato è una cosa legittima che un inserzionista desidera. La novità è l’identificatore a cui si attribuisce. Un account ChatGPT non è un profilo pubblicitario assemblato in base a supposizioni, è un accesso collegato a un servizio in cui le persone digitano cose che non inseriranno in una casella di ricerca.
Cosa significa per te: Se vuoi limitarlo, i passaggi pratici sono quelli ordinari: utilizza Safari o Firefox o un browser Chromium con i cookie di terze parti disabilitati o un blocco dei contenuti e rivedi le impostazioni dei cookie di OpenAI nel tuo account. Niente di tutto ciò è drammatico. Il punto più ampio è che ChatGPT è passato dall’essere un prodotto a pagamento o utilizzato gratuitamente a un prodotto con un’attività pubblicitaria alle spalle, e gli incentivi di queste due cose non sono gli stessi. Vale la pena sapere quale stai utilizzando.
Fonti
Fonti: https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/
Shopify consente all'assistente AI di Meta di acquistare oggetti per te
Shopify afferma che l'agente Muse di Meta ora può effettuare ricerche nel suo catalogo e completare acquisti tramite Shop Pay nei negozi Shopify per impostazione predefinita, instradato attraverso il protocollo Universal Commerce sviluppato in collaborazione con Google.
