Telset.id – Seorang peneliti independen yang mempublikasikan karyanya dengan nama Buchodi menemukan apa yang tampak sebagai sistem pelacakan lintas situs yang terhubung dengan bisnis periklanan OpenAI yang berkembang pesat. Pusat temuan ini adalah cookie bernama __obi, yang dilaporkan dapat berpindah dari ChatGPT ke situs web yang menggunakan teknologi periklanan OpenAI. Artinya, jika Anda memakai ChatGPT lalu mengunjungi peritel atau situs web peserta, OpenAI berpotensi mengenali browser yang sama dan menerima informasi tentang aktivitas Anda di sana.
Temuan ini muncul pada momen yang menarik. OpenAI tengah gencar memperluas periklanan di dalam ChatGPT, baru-baru ini mengumumkan alat periklanan berbasis AI dan Sponsored Agents. Perusahaan menyebut bulan lalu bahwa ChatGPT Ads telah mencapai tingkat pendapatan tahunan sebesar $1 miliar. Namun, persoalan ini tidak sesederhana anggapan bahwa ChatGPT mengawasi semua yang Anda lakukan online. Ada sejumlah keterbatasan penting dalam riset tersebut, termasuk satu bagian utama sistem yang tidak dapat diverifikasi secara independen oleh peneliti.
Apa Itu __obi dan Bagaimana Cara Kerjanya?
Riset ini berasal dari peneliti independen Buchodi yang mengaku menganalisis lalu lintas jaringan selama berbulan-bulan yang melibatkan 936 piksel pengiklan OpenAI di 1.029 hostname. Menurut analisis tersebut, mengunjungi ChatGPT dapat membuat OpenAI menempatkan cookie bernama __obi di browser Anda.
Cookie sendiri bukan hal yang aneh. Cookie adalah potongan informasi kecil yang disimpan oleh browser dan digunakan untuk berbagai keperluan, mulai dari menjaga status login Anda di sebuah situs web, mengingat preferensi, hingga mengukur periklanan. Yang menarik di sini adalah bagaimana cookie ini dikonfigurasi.
Buchodi menemukan bahwa __obi dapat bertahan selama satu tahun dan menggunakan pengaturan SameSite=None, yang memungkinkannya disertakan dalam permintaan tertentu yang berasal dari situs web lain. Di sinilah sistem periklanan OpenAI berperan. Bisnis yang beriklan melalui ChatGPT dapat memasang piksel pengukuran OpenAI di situs web mereka, mirip dengan teknologi pelacakan yang digunakan platform periklanan seperti Google dan Meta.
Ketika Buchodi mengunjungi situs web peserta, permintaan yang dikirim kembali ke OpenAI menyertakan pengenal __obi. Dengan kata lain, pengenal yang sama yang dibuat melalui ChatGPT dapat muncul lagi saat browser tersebut mengunjungi situs web lain.
Sebelumnya, isu transparansi teknologi AI juga pernah mencuat dalam kasus lain, seperti yang dibahas dalam artikel Atribusi Karya AI.
Apa yang Bisa Dilihat OpenAI?
Potensinya lebih dari sekadar apakah Anda mengunjungi sebuah situs web. Menurut analisis jaringan Buchodi, kolektor periklanan OpenAI menerima informasi yang terkait dengan halaman yang dikunjungi orang dan peristiwa konversi di situs peserta. Peneliti memeriksa 23.929 URL yang teramati dan menemukan bahwa query string dihapus sebelum dikirim ke OpenAI, tetapi jalur URL tetap ada. Jalur URL terkadang dapat mengungkap informasi cukup banyak tentang apa yang sedang dilihat seseorang.
Buchodi menyebut jalur yang teramati dalam kumpulan data mencakup halaman yang berkaitan dengan kondisi medis, layanan utang, dan formulir penerimaan litigasi. Sistem periklanan ini juga mendukung apa yang disebut OpenAI sebagai pengukuran konversi. Dokumentasi OpenAI sendiri menyatakan pengiklan dapat memasang piksel dan menggunakan pengukuran konversi untuk memahami apa yang terjadi setelah seseorang berinteraksi dengan iklan ChatGPT. Integrasi pengukurannya dapat mendukung pelacakan konversi dan atribusi lintas situs web, aplikasi, bahkan aktivitas offline. Itu praktik standar dalam periklanan digital.
Yang tidak biasa adalah platform periklanan dalam kasus ini berada berdampingan dengan asisten AI tempat pengguna mungkin membagikan konteks pribadi yang jauh lebih banyak daripada yang mereka bagikan ke mesin pencari atau jaringan sosial tradisional. Isu serupa soal tata kelola AI juga pernah mencuat dalam pemberitaan Doom Loop AI.
Baca Juga:
Apakah Terhubung ke Akun ChatGPT Anda?
Di sinilah ceritanya menjadi lebih rumit. Buchodi menemukan bahwa proses yang digunakan untuk menghasilkan pengenal mencakup token yang diberi label account_user atau anonymous. Dari 932 token yang didekode peneliti, 736 terkait dengan pengguna yang login dan 196 diberi label anonymous. Peneliti juga menemukan bahwa pengenal anonymous dapat tetap stabil di perangkat yang sama setidaknya selama 27 hari.
Namun, ada catatan penting. Buchodi tidak secara langsung mengamati OpenAI mengambil peristiwa yang diterima dari situs web pengiklan dan menggabungkannya ke akun ChatGPT seseorang di server mereka. Peneliti berargumen bahwa arsitekturnya memungkinkan koneksi semacam itu, tetapi langkah akhir di sisi server tersebut tidak teramati secara independen. Jadi akan terlalu dini untuk mengatakan OpenAI secara definitif menautkan setiap halaman yang Anda kunjungi di situs peserta ke profil ChatGPT Anda.
Yang ditunjukkan riset ini adalah bahwa pengenal OpenAI yang sama dapat ditransmisikan dari situs web peserta kembali ke OpenAI. Buchodi menyebut pengenal tersebut muncul di sejumlah situs web yang dikenali selama pengujian. Pada satu perangkat, nilai __obi yang sama dikirim ke OpenAI dari 12 situs web komersial menggunakan 13 piksel periklanan terpisah. Di seluruh kumpulan data yang lebih besar, 12 dari 30 pengenal muncul dengan lebih dari satu pengiklan, sementara satu muncul di 10 pengiklan berbeda.
Peneliti juga mencatat beberapa keterbatasan penting. Pengujian dilakukan menggunakan Chrome di Android, dan Chrome desktop tidak diuji. Perlindungan anti-pelacakan Safari memblokir mekanisme cookie pihak ketiga yang dijelaskan dalam riset ini, sehingga seharusnya tidak beroperasi dengan cara yang sama di Safari atau browser iOS lain yang menggunakan WebKit Apple. Pengenal tersebut juga tidak dihasilkan pada setiap sesi ChatGPT. Buchodi memperkirakan sekitar satu dari lima sesi yang diuji menghasilkan token sinkronisasi.
Apa Kata OpenAI?
OpenAI belum menanggapi temuan spesifik tersebut secara publik. Buchodi menyebut mereka menghubungi tim pers dan privasi OpenAI pada 14 September dan menanyakan mengapa __obi diklasifikasikan sebagai cookie analitik serta bagaimana perilakunya ketika seseorang menolak cookie pemasaran. Menurut peneliti, OpenAI mengakui adanya pertanyaan tersebut dan mengatakan temuan akan diteruskan secara internal, tetapi belum memberikan jawaban atas pertanyaan-pertanyaan itu saat riset dipublikasikan.
Tom’s Guide telah menghubungi OpenAI untuk memberikan komentar dan akan memperbarui berita ini jika ada tanggapan. Dokumentasi publik OpenAI menekankan bahwa pengiklan tidak menerima percakapan ChatGPT, riwayat obrolan, memori, atau detail pribadi. Perusahaan juga menyatakan tidak menjual data pengguna kepada pengiklan, dan pengiklan menerima laporan agregat tentang hal-hal seperti tampilan, klik, dan konversi.
Itu perbedaan penting di sini: riset ini tidak menyarankan pengiklan sendiri dapat membaca percakapan ChatGPT Anda atau mengakses pengenal __obi. Sebaliknya, kekhawatirannya adalah tentang informasi yang berpotensi mengalir ke arah lain, yaitu dari situs web yang menggunakan alat periklanan OpenAI kembali ke OpenAI.
Isu privasi dan keamanan seputar ekosistem OpenAI juga menjadi sorotan dalam sejumlah pemberitaan lain, termasuk kasus Antitrust AI.
Mengapa Ini Penting
Pengukuran periklanan lintas situs bukan hal baru. Google, Meta, dan perusahaan periklanan lain telah menghabiskan bertahun-tahun membangun sistem yang dirancang untuk menentukan apakah seseorang yang melihat atau mengklik iklan kemudian mengunjungi situs web atau membeli sesuatu. Namun ChatGPT memperkenalkan dimensi lain.
Orang tidak hanya mencari produk menggunakan ChatGPT. Mereka menggunakannya untuk membahas hubungan, kekhawatiran kesehatan, keuangan, karier, rencana perjalanan, dan berbagai bagian hidup lainnya. OpenAI sendiri mempromosikan periklanan ChatGPT berdasarkan gagasan ini, dengan memberi tahu pengiklan bahwa orang membagikan “konteks yang lebih kaya” di ChatGPT saat menjelajahi opsi dan membuat keputusan.
Itulah sebabnya batas antara aktivitas ChatGPT Anda dan apa yang Anda lakukan di tempat lain di web menjadi penting. Untuk saat ini, bukti tidak menunjukkan bahwa OpenAI menyerahkan percakapan Anda kepada pengiklan, dan OpenAI secara eksplisit menyatakan tidak melakukannya. Namun penemuan __obi memunculkan pertanyaan berbeda: seberapa banyak informasi yang seharusnya dapat mengalir kembali ke platform AI setelah Anda meninggalkannya?
[ META_DESCRIPTION ]
Peneliti independen Buchodi temukan cookie __obi yang diduga menghubungkan aktivitas ChatGPT dengan situs web pengiklan OpenAI. Ini fakta dan keterbatasannya.
Komentar
Belum ada komentar.