OpenAI wurde entlarvt, ChatGPT weiß ausgerechnet, was du auf anderen Websites gekauft hast

Gerade eben wurde die Behauptung, dass „ChatGPT weiß, was Sie auf anderen Websites gekauft haben“, von einer unabhängigen Untersuchung bestätigt.

Erst gestern veröffentlichte der unabhängige Forscher Buchodi eine erstklassige Untersuchung, die auf Hacker News direkt 573 Punkte und 308 Kommentare erzielte.

Er nutzte sein eigenes Android-Smartphone als Experiment, erfasste alle Daten, die zwischen dem Telefon und verschiedenen Websites im Hintergrund übermittelt wurden, wiederholte die Erfassung mit einer anderen Methode und die Ergebnisse beider Methoden stimmten überein.

Und das war keine Beobachtung von nur ein oder zwei Tagen. Buchodi verfolgte die echten Surfprotokolle über mehrere Monate, die fast tausend Werbeverfolgungspunkte auf tausenden von Websites umfassten.

Das Fazit lässt sich in einem Satz zusammenfassen: Was Sie auf Händlerwebsites suchen, ansehen und kaufen, kann über ein einziges Cookie zu Ihrem ChatGPT-Konto zurückverfolgt werden.

Dieses Cookie heißt __obi.

Drei Schritte, um Sie zu verknüpfen

Erster Schritt: ChatGPT sendet Ihnen zunächst einen „Ausweis, der nach 60 Sekunden abläuft“.

In dem Moment, in dem Sie chatgpt.com öffnen, generiert der Browser im Hintergrund eine Zufallszahl und sendet sie an den OpenAI-Server.

Der Server sendet ein digitales Token zurück, das Ihr ChatGPT-Konto fest mit dieser Zufallszahl verknüpft und nach 60 Sekunden ungültig wird.

Zweiter Schritt: Dieser Ausweis wird durch ein langlebiges Cookie ersetzt.

Der Browser sendet das Token über verschiedene Websites hinweg an bzr.openai.com, der Server setzt ein __obi-Cookie unter der Domain .openai.com mit einer Gültigkeitsdauer von einem ganzen Jahr.

Der entscheidende Punkt liegt in der Konfiguration: SameSite=none: Es ist speziell dafür ausgelegt, bei Cross-Site-Anfragen mitgesendet zu werden. Wenn Sie andere Websites besuchen, folgt es Ihnen dorthin.

In derselben Anfrage blockiert der Browser alle anderen Cookies von OpenAI und lässt nur dieses eine durch.

Dritter Schritt: Die Händlerwebsite sendet es auf demselben Weg zurück.

Unternehmen, die Werbung auf ChatGPT geschaltet haben, fügen auf ihren Websites ein kleines OpenAI-Verfolgungscode ein – ähnlich wie Meta Pixel oder Google Tag.

Sobald der Code geladen ist, sendet __obi zusammen mit der Seite, die Sie gerade ansehen, den Produkten, nach denen Sie suchen, und der gerade aufgegebenen Bestellung zurück an OpenAI.

Das Besondere daran ist: Bevor der OpenAI-Code überhaupt ausgeführt wird, hat der Browser das Cookie bereits an die Anfrage zum Laden des Skripts angehängt.

Sobald die Seite geöffnet ist, wurde die Kennung bereits übermittelt. Sie müssen nichts weiter anklicken.

Die übermittelten Daten sind detaillierter als Sie denken

Auf Buchodis eigenem Smartphone wurde dasselbe __obi von 12 kommerziellen Websites wie Chewy, Wayfair, HelloFresh und Coursera an OpenAI übermittelt und jedes Mal erfolgreich empfangen.

Betrachtet man die Daten über einen längeren Zeitraum, ist es normal, dass die Kennung eines Nutzers wiederholt von verschiedenen Händlerwebsites an OpenAI zurückgesendet wird. Die Kennung eines Nutzers tauchte sogar gleichzeitig in den Übermittlungsprotokollen von zehn verschiedenen Händlern auf.

Es handelt sich nicht nur um das Cookie selbst.

Dieser Code von OpenAI extrahiert auch selbstständig Informationen aus Formularen, die Sie gerade ausfüllen, und aus Texten, die auf der Seite angezeigt werden. Er sammelt sogar mehr Daten, als die Händler freiwillig übermitteln.

Ihre E-Mail-Adresse, Telefonnummer und Ihr Name werden verschlüsselt übermittelt, aber Ihr Aufenthaltsland, Ihre Stadt und Ihre Postleitzahl werden im Klartext direkt gesendet. Die Postleitzahl ist der am häufigsten erfasste Wert: Sie wurde auf 28 Websites insgesamt 100 Mal erfasst.

Die von Ihnen besuchten URLs werden ebenfalls zurückgesendet. Obwohl die Suchbegriffe entfernt werden, bleibt der Seitenpfad erhalten.

In den vom Erfassungsserver empfangenen Pfaden sah der Forscher eine Seite zur Krankheitssuche, eine Seite zu einem Schuldentilgungsplan und ein Anmeldeformular für ein Gerichtsverfahren.

Noch absurder ist: Die Händler selbst wissen nichts davon.

Sie haben nur auf Anfrage von OpenAI einen kleinen Code installiert, um die Werbewirksamkeit zu messen, und ahnen nicht, dass die Surfprotokolle ihrer Kunden heimlich mit einem ChatGPT-Konto verknüpft werden.

Sie glauben, Sie könnten das Cookie loswerden, indem Sie sich aus Ihrem ChatGPT-Konto abmelden? Das ist ein Irrtum.

Der Forscher hat fast tausend Identifikationsmerkmale analysiert und festgestellt, dass das System Ihrem Smartphone auch dann eine anonyme Nummer zuweist, wenn Sie nicht angemeldet sind – eine Nummer pro Gerät, die mindestens 27 Tage lang mit Ihrem Gerät verknüpft bleibt.

Die Abmeldung ändert nur die Kennung, die Verfolgung läuft weiter.

Noch merkwürdiger ist die Bezeichnung, die OpenAI für dieses Cookie verwendet. In den Datenschutzeinstellungen sind „Datenanalyse“ und „Werbung und Marketing“ zwei separate Schalter, Sie können die Werbeverfolgung unabhängig voneinander deaktivieren.

Aber __obi ist unter der Kategorie „Datenanalyse“ eingeordnet.

Zusammengefasst: Selbst wenn Sie extra zu den Einstellungen gehen, um die Werbeverfolgung zu deaktivieren, wird dieses Cookie trotzdem auf Ihrem Gerät gesetzt.

Am 14. September schickte Buchodi seine Erkenntnisse und zwei Fragen an OpenAI: Warum wird dies als Analyse und nicht als Marketing eingestuft? Werden Nutzer, die die Werbeverfolgung deaktiviert haben, trotzdem erfasst?

Der Kundendienst antwortete, dass die Nachricht eingegangen sei und intern geprüft werde. Auf keine der beiden Fragen gab es eine direkte Antwort.

Nicht alle Nutzer sind betroffen

Zuerst einmal können Nutzer von Apple-Geräten aufatmen.

Dieser gesamte Mechanismus funktioniert nur in der Chrome-Version für Android. Apples Safari blockiert solche Cross-Site-Cookies standardmäßig, das Gleiche gilt für Chrome unter iOS, sodass iPhone- und iPad-Nutzer nicht betroffen sind. Chrome auf Computern wurde vom Forscher noch nicht getestet.

Zweitens wird die Kennung nicht jedes Mal generiert, wenn Sie ChatGPT öffnen. Sie wird nur in etwa einem von fünf Fällen erstellt, die mobile Webversion löst die Erstellung sogar überhaupt nicht aus.

Der wichtigste Punkt wurde von Buchodi ebenfalls festgehalten: Er kann nur nachweisen, dass die Daten an die Server von OpenAI übermittelt werden. Ob OpenAI diese Daten tatsächlich mit Ihrem Konto verknüpft, kann er nicht bestätigen.

Schließlich hat er nicht gesehen, wie die Daten intern auf dem Server verarbeitet werden.

Alte Technik, neuer Anwendungsbereich

Um fair zu sein: Dieses Vorgehen wurde nicht von OpenAI erfunden.

Facebook hat dies bereits vor Jahren praktiziert. Wenn Sie bei Facebook angemeldet sind und andere Einkaufsseiten besuchen, senden diese Seiten Ihre Surfprotokolle über den Facebook-Tracking-Code zurück, sodass Facebook weiß, was Sie angesehen und gekauft haben.

Die Werbebranche nutzt dieses Verfahren seit mehr als zehn Jahren.

Dieses Jahr im Februar begann ChatGPT offiziell mit dem Verkauf von Werbeplätzen, Ende April wurde die Marketingverfolgung standardmäßig für alle kostenlosen Nutzer aktiviert.

Damals befürchteten die Nutzer, dass Daten aus ChatGPT nach außen fließen.

Diese aktuelle Untersuchung zeigt eine umgekehrte Richtung – Ihre Surfprotokolle auf externen Websites werden nun mit Ihrem ChatGPT-Konto zusammengeführt.

Die Dinge, die Nutzer ChatGPT erzählen, sind normalerweise Inhalte, die sie nicht auf sozialen Medien veröffentlichen würden.

Und ChatGPT übernimmt zunehmend mehr Aufgaben für Sie, wie Bestellungen aufzugeben, Tickets zu buchen und Angelegenheiten zu erledigen.

Die Werbetechnik ist alt. Neu ist die Tatsache, dass die Dinge, die Sie mit KI gesprochen haben, und die Produkte, die Sie an anderen Orten gekauft haben, nun in einem einzigen Konto zusammengeführt werden.

Referenz: https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „Xinzhiyuan“, Autor: ASI Offenbarung, Redakteur: Solomon, veröffentlicht mit Genehmigung von 36Kr.