ChatGPT, 이제 광고 코드를 통해 다른 웹사이트에서 하는 일도 알게 됨

OpenAI 광고 코드가 설치된 웹사이트를 방문하면 ChatGPT 계정과 연결된 식별자와 페이지 정보가 OpenAI로 전송되는 동작이 확인됨 광고 코드가 실행되기 전 스크립트를 불러오는 요청부터 __obi 쿠키가 전달되며, 한 기기에서 쇼핑몰과 교육 서비스 등 12개 사이트에 걸쳐 같은 값이 전송됨 광고주가 직접 제공한 정보 외에 폼 입력값, 페이지 내용과 태그 관리자 데이터에서도 식별 정보를 수집하며, 방문한 페이지 경로에는 질환이나 채무 관련 내용도 포함 해당 쿠키는 분석용으로 분류돼 마케팅 동의를 거부해도 분석에 동의하면 설정되며, 로그아웃 상태에서도 기기별 익명 식별자가 최소 27일 유지된 사례가 확인됨 Android용 Chrome에서 확인하였으며, 제3자 쿠키를 차단하는 iOS 브라우저에서는 작동하지 않음. 단, 서버에서 외부 활동을 실제 계정에 연결하는 처리까지 관찰한 것은 아님. OpenAI는 내부 검토를 안내했지만 쿠키 분류와 동의 처리에 관한 질문에는 답하지 않음 ChatGPT 계정과 외부 사이트 활동을 연결하는 구조 OpenAI의 광고 수집기 bzr.openai.com은 .openai.com 범위의 __obi 쿠키를 설정하며, 이 값은 ChatGPT 사용 중 계정과 연결됨 ChatGPT에 광고를 집행하는 기업은 자사 사이트에 OpenAI 광고 측정 코드를 설치함 코드가 로드되면 __obi와 함께 탐색 중인 페이지 데이터가 OpenAI로 전송됨 검색하는 상품, 읽는 글, 구매 행동 등이 대상이며, 구조상 해당 사이트 활동을 ChatGPT 계정과 연결할 수 있음 개인 휴대전화에서 전체 동작을 재현하고 독립적인 두 가지 캡처 방식으로 검증함 수개월간 관찰한 광고주 픽셀 936개, 호스트명 1,029개의 트래픽과도 교차 확인함 식별자 생성, 서명, 쿠키 설정 chatgpt.com 클라이언트는 무작위 16바이트를 생성한 뒤 POST /backend-api/bazaar/obi/sync-token을 호출함 로그아웃 상태에서는 /backend-anon/ 경로를 사용함 백엔드는 RS256 JWT를 반환함 JWT는 계정을 나타내는 sub와 식별자인 obi를 묶고, 수신 대상을 bzr.openai.com으로 제한하며 60초 뒤 만료됨 관찰된 계정 토큰의 sub는 64자리 16진수 계정 식별자이고, obi는 22자 식별자임 iss: chatgpt-wadi, purpose: obi_sync, operation: se...