OpenAI ha implementato un sistema di tracciamento dell'attività degli utenti su siti web di terze parti

OpenAI ha iniziato a utilizzare un codice specializzato per raccogliere dati sulle azioni degli utenti su risorse web esterne. Il sistema funziona attraverso l'installazione di un cookie univoco con l'identificatore __obi, che registra l'attività dell'utente al di fuori dell'interfaccia del chat-bot.

L'analisi tecnica ha mostrato che questo tracciatore collega la cronologia delle visite ai siti esterni a un account specifico ChatGPT. La raccolta dei dati avviene anche quando l'utente è precedentemente uscito dal proprio account, il che consente all'azienda di formare un profilo dettagliato degli interessi e del comportamento in rete.

Il meccanismo di funzionamento del sistema si basa sull'integrazione di script pubblicitari, che trasmettono i metadati delle sessioni sui server dell'azienda. L'utilizzo dell'identificatore __obi consente di associare le azioni dell'utente in tempo reale, creando un profilo di attività completo, che in precedenza era limitato all'ambito dell'interazione con il servizio AI stesso.

La discussione dell'incidente su Hacker News ha confermato la presenza di questo codice su una serie di risorse che utilizzano strumenti di integrazione dello sviluppatore. Gli esperti notano che metodi di raccolta dei dati simili superano i limiti della telemetria standard utilizzata per l'addestramento dei modelli e si avvicinano alle tecnologie delle reti pubblicitarie.

Questa pratica solleva interrogativi riguardo al rispetto della politica di riservatezza, poiché gli utenti non ricevono un avviso esplicito sulla connessione del loro percorso di navigazione esterno al profilo personale nel sistema AI. Al momento attuale, l'azienda non ha fornito commenti ufficiali riguardo agli obiettivi della raccolta di questi dati.