Investigadores de seguridad descubren el sistema de seguimiento transfronterizo de OpenAI a través de ChatGPT

Investigadores de seguridad han descubierto que OpenAI ha implementado un sistema de seguimiento transfronterizo a través de su plataforma publicitaria interna, 'bazaar'. Cuando los usuarios acceden a ChatGPT, la plataforma genera un identificador aleatorio y emite un token JWT vinculado a la cuenta del usuario, almacenándolo en una cookie transfronteriza denominada '__obi'. Esta cookie funciona como un marcador de identidad, vinculando la actividad de navegación de los usuarios en sitios web de terceros con sus cuentas de ChatGPT. Particularmente, este seguimiento tiene lugar incluso si los usuarios nunca han interactuado con las funciones de ChatGPT, ya que se recopila la actividad de navegación en sitios web con píxeles publicitarios de OpenAI, independientemente de la actividad de chat. Esta revelación ha generado un importante debate en la comunidad de desarrolladores y ha ocupado el tercer puesto en la lista de popularidad de HackerNews. Los hallazgos destacan cómo el seguimiento de OpenAI se extiende más allá de la interfaz de chat, incorporando una amplia gama de actividad web a los perfiles de los usuarios.