كشف باحث في الأمن السيبراني عن آلية تتبع مرتبطة بـChatGPT يمكنها إرسال معرّف إلى OpenAI عندما يزور المستخدم مواقع تجارية تستخدم أدوات الإعلانات والقياس التابعة للشركة، ما يثير تساؤلات بشأن خصوصية نشاط المستخدم خارج المنصة.
وبحسب الباحث المعروف باسم «بوكودي»، فإن الآلية تعتمد على ملف تعريف ارتباط يحمل اسم «__obi»، ويستمر لمدة تصل إلى عام، وقد رُصد إرساله من مواقع خارجية إلى خوادم OpenAI عند تحميل أدوات القياس التابعة لها. وأظهرت الاختبارات إمكانية نقل معلومات عن الصفحات التي يزورها المستخدم وما يبحث عنه أو يتفاعل معه على تلك المواقع.
وتُصنّف OpenAI ملف «__obi» ضمن ملفات تعريف الارتباط الخاصة بالتحليلات، وليس ضمن ملفات التسويق، وتقول في سياسة ملفات الارتباط المحدثة في سبتمبر الجاري إن هذه الملفات تُستخدم لفهم أداء خدماتها وكيفية تفاعل المستخدمين معها.
وأجرى الباحث اختباراته بصورة أساسية على متصفح Chrome في أجهزة Android، مشيرًا إلى أن آلية التتبع التي رصدها لا تعمل بالطريقة نفسها على أجهزة iPhone وiPad بسبب قيود تقنيات التتبع التابعة لجهات خارجية. كما أوضح أن اختباراته لم تثبت بشكل مباشر أن كل زيارة خارجية جرى رصدها تم ربطها فعليًا بحساب ChatGPT على خوادم OpenAI، رغم أن تصميم الآلية يشير إلى إمكانية هذا الربط.
وكانت OpenAI قد وسعت نشاطها الإعلاني في ChatGPT خلال الفترة الأخيرة، فيما قال الباحث إنه أبلغ الشركة بنتائج تحليله، وتلقى ردًا يفيد بإحالة الملاحظات إلى الجهات المختصة للمراجعة، من دون إجابات تفصيلية على الأسئلة التي طرحها بشأن استخدام ملف «__obi».
[email protected]
أضف تعليق