ChatGPT nalozi povezani sa praćenjem na drugim sajtovima
Istraživač je otkrio da OpenAI preko kolačića __obi povezuje ponašanje korisnika na sajtovima oglašivača sa njihovim ChatGPT nalogom, uključujući zdravstvene i finansijske podatke. Objašnjavamo šta ovo znači za firme koje oglašavaju preko ChatGPT-a u regionu.
Istraživač je otkrio da OpenAI preko reklamnog piksela povezuje ponašanje korisnika na spoljnim sajtovima sa njihovim ChatGPT nalogom, uključujući i osjetljive podatke poput zdravstvenih i finansijskih informacija.
Bezbjednosni istraživač poznat pod imenom Buchodi objavio je 20. septembra analizu koja pokazuje da OpenAI preko kolačića zvanog obi prati korisnike na sajtovima oglašivača, i tu aktivnost povezuje sa njihovim ChatGPT nalogom. Istraživač je mehanizam reprodukovao na sopstvenom uređaju sa dvije nezavisne metode hvatanja podataka, i analizirao saobraćaj sa 936 reklamnih piksela na 1.029 domena. Za firme u regionu koje oglašavaju preko ChatGPT-a ili razmišljaju o tome, ovo je važan podatak o tome kakav trag ostavljaju njihovi korisnici, i koliko su usklađeni sa evropskim pravilima o zaštiti podataka.
- Kolačić __obi, postavljen na domenu .openai.com, povezuje ponašanje na sajtovima oglašivača sa ChatGPT nalogom korisnika
- Istraživač je analizirao saobraćaj sa 936 reklamnih piksela na 1.029 domena tokom nekoliko mjeseci
- Sistem prikuplja identitet (mejl, telefon, ime, lokaciju), ponašanje (pretragu proizvoda, čitane članke, kupovine), pa čak i zdravstvene i finansijske podatke
- Korisnici koji odbiju marketinški pristanak, ali prihvate analitiku, i dalje dobijaju ovaj kolačić, koji traje godinu dana
- OpenAI je potvrdio da je primio pitanja istraživača, ali nije odgovorio zašto je __obi klasifikovan kao analitički kolačić
Šta se tačno desilo
Reklamni pikseli (kratki komadi koda koje oglašivači ubacuju na sopstvene sajtove da bi mjerili efekat reklama) nisu novost, koriste ih i Meta i Google. Ono što je novo kod OpenAI-jevog sistema jeste da se prikupljeni podaci direktno vezuju za konkretan ChatGPT nalog, ne samo za anonimni identifikator uređaja. Istraživač navodi da SDK (softverski paket koji oglašivači ugrađuju na svoj sajt) izvlači podatke iz polja formulara, teksta na stranici, i takozvanog tag-manager busa, sistema preko kojeg sajt razmjenjuje podatke sa raznim alatima za analitiku i oglašavanje.
Prikupljeni podaci uključuju mejl adrese, brojeve telefona, imena i lokaciju, dio hešovan a dio u čitljivom obliku, zatim ponašanje poput pretraživanih proizvoda, pročitanih članaka i kupovina, ali i osjetljivije kategorije poput zdravstvenih stanja i finansijskih podataka. Prema nalazu, količina podataka koju sistem sam izvuče sa stranice često premašuje ono što mu oglašivač direktno pošalje. Identifikator traje godinu dana i radi na isti način i za anonimne korisnike i za one prijavljene na nalog.
Kontekst i konkurencija
Praćenje korisnika preko reklamnih piksela standardna je praksa kod Mete i Googlea već godinama, i regulatori u Evropskoj uniji su na tu temu već više puta reagovali kaznama i uputstvima. Razlika kod OpenAI-ja je u tome što ChatGPT nalog nosi mnogo direktniji, ličniji trag razgovora nego običan reklamni profil, pa povezivanje browsing istorije sa tim nalogom otvara pitanja koja Meta i Google rješavaju, ili barem pokušavaju da riješe, kroz javno dostupne postavke privatnosti.
Naša perspektiva, šta ovo znači za region
Za marketing agencije u regionu koje planiraju kampanje preko OpenAI-jevih reklamnih alata, ovo je razlog da prije pokretanja kampanje provjere tačno koje podatke pikseli sa njihovog sajta šalju, i da to jasno napišu u politici privatnosti, posebno ako rade sa klijentima iz Evropske unije gdje GDPR (evropska regulativa o zaštiti podataka) zahtijeva jasan pristanak za ovakvo praćenje.
Za firme koje uopšte razmišljaju o korišćenju ChatGPT-a za rad sa podacima klijenata, ovo je i podsjetnik da "analitika" i "marketing" u postavkama privatnosti ponekad nisu jasno razdvojeni onako kako korisnik očekuje. Vrijedi provjeriti internu politiku o tome koji AI alati smiju da se koriste sa podacima klijenata, prije nego se desi curenje koje niko nije planirao.
Zaključak
Vrijedi pratiti da li će OpenAI javno odgovoriti na pitanja o tome zašto je __obi klasifikovan kao analitički, a ne marketinški kolačić, i da li će evropski regulatori otvoriti zvaničnu istragu. Dok se to ne razjasni, firme koje oglašavaju preko ChatGPT-a rade sa nepotpunom slikom o tome šta se tačno dešava sa podacima njihovih korisnika.
Vladimir Sukara
Ako želiš da svake sedmice dobiješ najvažnije AI vijesti prevedene na jasan jezik, sa fokusom na to šta znače za tvoj posao u regionu, prijavi se na AI Balkan newsletter.
