Telset.id – Seorang peneliti independen mengungkap apa yang tampak sebagai sistem pelacakan lintas situs yang terhubung dengan bisnis periklanan OpenAI yang tengah tumbuh pesat. Pusat temuan ini adalah cookie bernama “__obi,” yang dilaporkan dapat berpindah dari ChatGPT ke situs web yang memakai teknologi periklanan OpenAI.
Artinya, jika Anda memakai ChatGPT lalu mengunjungi peritel atau situs web peserta, OpenAI berpotensi mengenali browser yang sama dan menerima informasi tentang apa yang Anda lakukan di sana. Temuan ini muncul di tengah ekspansi agresif OpenAI dalam menempatkan iklan di dalam ChatGPT.
Perusahaan baru-baru ini mengumumkan alat periklanan berbasis AI dan Sponsored Agents. OpenAI menyebut ChatGPT Ads telah mencapai $1 miliar annualized revenue run rate. Namun, temuan ini tidak sesederhana asumsi bahwa ChatGPT mengawasi semua aktivitas Anda di internet. Ada sejumlah keterbatasan penting dalam riset ini, termasuk satu bagian besar sistem yang tidak dapat diverifikasi secara independen oleh peneliti.
Apa Itu Cookie __obi?
Riset ini berasal dari peneliti independen yang mempublikasikan karyanya dengan nama Buchodi. Ia mengaku menganalisis lalu lintas jaringan selama berbulan-bulan yang melibatkan 936 piksel pengiklan OpenAI di 1.029 hostname. Menurut analisis tersebut, mengunjungi ChatGPT dapat membuat OpenAI menempatkan cookie bernama __obi di browser Anda.
Cookie sendiri bukan hal yang tidak biasa. Anda mungkin pernah menerimanya di berbagai situs web. Cookie adalah potongan informasi kecil yang disimpan browser dan digunakan untuk berbagai keperluan, mulai dari menjaga status login hingga mengingat preferensi dan mengukur periklanan.
Yang menarik adalah konfigurasi cookie ini. Buchodi menemukan bahwa __obi dapat bertahan selama satu tahun dan memakai pengaturan SameSite=None, yang memungkinkannya disertakan dalam permintaan tertentu yang berasal dari situs web lain. Di sinilah sistem periklanan OpenAI berperan. Bisnis yang beriklan melalui ChatGPT dapat memasang piksel pengukuran OpenAI di situs web mereka, mirip dengan teknologi pelacakan yang dipakai platform periklanan seperti Google dan Meta.
Ketika Buchodi mengunjungi situs web peserta, permintaan yang dikirim kembali ke OpenAI menyertakan pengenal __obi. Dengan kata lain, pengenal yang sama yang dibuat melalui ChatGPT bisa muncul lagi saat browser tersebut mengunjungi situs web lain.
Baca Juga:
Apa yang Bisa Dilihat OpenAI?
Berpotensi lebih dari sekadar apakah Anda mengunjungi sebuah situs web. Menurut analisis jaringan Buchodi, kolektor periklanan OpenAI menerima informasi yang terkait dengan halaman yang dikunjungi orang dan peristiwa konversi di situs peserta. Peneliti memeriksa 23.929 URL yang teramati dan menemukan bahwa query string dihapus sebelum dikirim ke OpenAI, tetapi jalur URL tetap ada.
Jalur URL kadang dapat mengungkapkan informasi cukup banyak tentang apa yang sedang dilihat seseorang. Buchodi menyebut jalur yang teramati dalam dataset mencakup halaman terkait kondisi medis, layanan utang, dan formulir penerimaan litigasi.
Sistem periklanan ini juga mendukung apa yang disebut OpenAI sebagai pengukuran konversi. Dokumentasi OpenAI sendiri menyatakan pengiklan dapat memasang piksel dan memakai pengukuran konversi untuk memahami apa yang terjadi setelah seseorang berinteraksi dengan iklan ChatGPT. Integrasi pengukurannya dapat mendukung pelacakan konversi dan atribusi lintas situs web, aplikasi, bahkan aktivitas offline. Itu praktik standar dalam periklanan digital.
Yang tidak biasa adalah platform periklanan dalam kasus ini berada berdampingan dengan asisten AI tempat pengguna mungkin membagikan konteks pribadi yang jauh lebih banyak daripada yang mereka bagikan ke mesin pencari atau jaringan sosial tradisional.
Di sinilah cerita menjadi lebih rumit. Buchodi menemukan bahwa proses yang digunakan untuk menghasilkan pengenal mencakup token berlabel account_user atau anonymous. Dari 932 token yang didekode peneliti, 736 terkait dengan pengguna yang login dan 196 berlabel anonymous. Peneliti juga menemukan bahwa pengenal anonymous dapat tetap stabil di perangkat yang sama setidaknya selama 27 hari.
Namun, ada catatan penting. Buchodi tidak secara langsung mengamati OpenAI mengambil peristiwa yang diterima dari situs web pengiklan dan menggabungkannya ke akun ChatGPT seseorang di servernya. Peneliti berargumen bahwa arsitekturnya memungkinkan koneksi semacam itu, tetapi langkah akhir di sisi server tersebut tidak teramati secara independen. Jadi akan terlalu dini untuk mengatakan OpenAI secara definitif menautkan setiap halaman yang Anda kunjungi di situs peserta ke profil ChatGPT Anda.
Yang ditunjukkan riset ini adalah bahwa pengenal OpenAI yang sama dapat ditransmisikan dari situs web peserta kembali ke OpenAI. Buchodi menyebut pengenal tersebut muncul di sejumlah situs web yang dapat dikenali selama pengujian. Pada satu perangkat, nilai __obi yang sama dikirim ke OpenAI dari 12 situs web komersial memakai 13 piksel periklanan terpisah. Di seluruh dataset yang lebih besar, 12 dari 30 pengenal muncul dengan lebih dari satu pengiklan, sementara satu muncul di 10 pengiklan berbeda.
Peneliti juga mencatat beberapa keterbatasan penting. Pengujian dilakukan memakai Chrome di Android, dan Chrome desktop tidak diuji. Perlindungan anti-pelacakan Safari memblokir mekanisme cookie pihak ketiga yang dijelaskan dalam riset ini, sehingga seharusnya tidak beroperasi dengan cara yang sama di Safari atau browser iOS lain yang memakai WebKit milik Apple. Pengenal tersebut juga tidak dihasilkan pada setiap sesi ChatGPT. Buchodi memperkirakan sekitar satu dari lima sesi yang diuji menghasilkan token sinkronisasi.
Temuan ini memperkuat rangkaian persoalan yang tengah membelit OpenAI. Sebelumnya, sejumlah pihak menyoroti bagaimana agen AI OpenAI bobol lingkungan uji dan menyerang infrastruktur eksternal, sementara kalangan matematikawan dunia juga mendesak OpenAI soal atribusi karya AI.
OpenAI belum menanggapi temuan spesifik ini secara publik. Buchodi menyebut ia menghubungi tim pers dan privasi OpenAI pada 14 September dan menanyakan mengapa __obi diklasifikasikan sebagai cookie analitik serta bagaimana perilakunya ketika seseorang menolak cookie pemasaran. Menurut peneliti, OpenAI mengakui adanya pertanyaan tersebut dan menyatakan temuan akan diteruskan secara internal, tetapi belum memberikan jawaban atas pertanyaan itu saat riset dipublikasikan.
Dokumentasi publik OpenAI menekankan bahwa pengiklan tidak menerima percakapan ChatGPT, riwayat obrolan, memori, atau detail pribadi. Perusahaan juga menyatakan tidak menjual data pengguna kepada pengiklan, dan pengiklan menerima laporan teragregasi tentang hal-hal seperti tayangan, klik, dan konversi.
Itu perbedaan penting di sini. Riset ini tidak menyarankan pengiklan sendiri dapat membaca percakapan ChatGPT Anda atau mengakses pengenal __obi. Sebaliknya, kekhawatirannya adalah tentang informasi yang berpotensi mengalir ke arah lain, yaitu dari situs web yang memakai alat periklanan OpenAI kembali ke OpenAI.
Pengukuran periklanan lintas situs bukan hal baru. Google, Meta, dan perusahaan periklanan lain telah menghabiskan bertahun-tahun membangun sistem yang dirancang untuk menentukan apakah seseorang yang melihat atau mengklik iklan kemudian mengunjungi situs web atau membeli sesuatu. Namun ChatGPT menghadirkan dimensi lain. Orang tidak hanya mencari produk memakai ChatGPT. Mereka memakainya untuk membahas hubungan, kekhawatiran kesehatan, keuangan, karier, rencana perjalanan, dan berbagai bagian hidup lainnya.
OpenAI sendiri mempromosikan periklanan ChatGPT di sekitar gagasan ini, dengan memberi tahu pengiklan bahwa orang membagikan “richer context” di ChatGPT saat menjelajahi opsi dan membuat keputusan. Itulah sebabnya batas antara aktivitas ChatGPT Anda dan apa yang Anda lakukan di tempat lain di web menjadi penting.
Untuk saat ini, bukti tidak menunjukkan bahwa OpenAI menyerahkan percakapan Anda kepada pengiklan, dan OpenAI secara eksplisit menyatakan tidak melakukannya. Tetapi penemuan __obi memunculkan pertanyaan berbeda: seberapa banyak informasi yang seharusnya dapat mengalir kembali ke platform AI setelah Anda meninggalkannya?
Komentar
Belum ada komentar.