كشف الباحث الأمني Buchodi، في تحليل نشره على مدونته المتخصصة في الأمن السيبراني، عن آلية مرتبطة بـChatGPT تسمح بإرسال معرّف إلى OpenAI أثناء تصفح مواقع تجارية تستخدم أداة القياس الإعلاني التابعة للشركة، ما يتيح التعرف على المتصفح نفسه عبر المنصة وتلك المواقع.

معرّف يستمر عامًا

رصد الباحث ملف تعريف ارتباط باسم __obi يستمر لمدة عام، وهو ملف مدرج في سياسة ملفات تعريف الارتباط لدى OpenAI ضمن فئة «التحليلات». googletag.cmd.push(function() { googletag.display(div-gpt-ad-1705566205785-0); });

وبحسب تحليل Buchodi، يُرسل المعرّف إلى OpenAI عند زيارة مواقع تستخدم أداة القياس التابعة لها، بالتزامن مع بيانات مرتبطة بالصفحات والتفاعل معها. وشمل رصده 936 أداة قياس عبر 1029 نطاقًا.

الربط غير محسوم

أظهر التحليل أن المعرّف يرتبط بحساب ChatGPT عند إنشائه للمستخدم المسجل، إلا أن الباحث أكد أنه لم يرصد مباشرة عملية ربط النشاط الخارجي بالحساب داخل خوادم OpenAI، لذلك لا يمكن الجزم بأن كل نشاط للمستخدم خارج ChatGPT يُربط فعليًا بحسابه.

واقتصر الاختبار الموثق على Chrome في أجهزة Android، ولم يشمل Chrome على أجهزة الكمبيوتر. وأفاد Buchodi بأن OpenAI أحالت ملاحظاته للمراجعة الداخلية دون تقديم إجابة تفصيلية عن تساؤلاته بشأن الآلية وتصنيف الملف.