Ein OpenAI-Cookie könnte einige Nutzer über ChatGPT hinaus bis auf Websites von Drittanbietern verfolgen.
Der Sicherheitsforscher Buchodi stellte fest, dass ein OpenAI-Cookie namens __obi in Anfragen von Websites eingebunden werden kann, die die Werbetechnologie des Unternehmens nutzen. Das Cookie kann bis zu einem Jahr im Browser verbleiben und OpenAI so eine dauerhafte Kennung liefern, die erneut auftauchen kann, wenn derselbe Browser Websites teilnehmender Anbieter besucht.
Die Entdeckung zeigt nicht, dass OpenAI alles sehen kann, was ein Nutzer online tut. Sie wirft jedoch neue Datenschutzfragen dazu auf, wie Aktivitäten außerhalb von ChatGPT über die Werbeinfrastruktur des Unternehmens miteinander verknüpft werden können.
Wie die OpenAI-Kennung Nutzer über verschiedene Websites hinweg verfolgt
Web-Tracking für Werbung ist inzwischen so verbreitet, dass viele Nutzer bereits mit einem gewissen Maß davon rechnen. Auch OpenAI verwendet seit Jahren Cookies und das __obi-Cookie selbst ist laut Buchodi. Der interessantere Aspekt dieser Entdeckung ist die Art und Weise, wie OpenAI das Cookie einordnet und einsetzt.
Zunächst ordnet OpenAI __obi im Abschnitt „Analytics“ seiner Cookie-Richtlinie ein und nicht im Abschnitt „Marketing“. OpenAI beschreibt Analytics-Cookies als Werkzeuge, mit denen sich nachvollziehen lässt, wie die eigenen Dienste funktionieren und wie Nutzer mit ihnen interagieren. Im Gegensatz dazu definiert seine Richtlinie Marketing-Performance-Cookies separat als Cookies, mit denen die Wirksamkeit von Marketingkampagnen gemessen wird.
OpenAI führt __obi mit einer Lebensdauer von einem Jahr auf. Außerdem stellte Buchodi fest, dass der Mechanismus auch funktionieren kann, wenn ein Nutzer von ChatGPT abgemeldet ist. Bei den Tests blieben anonyme Kennungen mindestens 27 Tage lang stabil.
Wenn eine teilnehmende Website den OpenAI-Werbecode lädt, kann der Browser das __obi-Cookie zusammen mit von der Website übertragenen Informationen an OpenAI zurücksenden. Je nachdem, welche Daten die Website übermittelt, könnte dadurch die Aktivität auf verschiedenen Seiten derselben Browserkennung zugeordnet werden.
iOS scheint einen Teil des Trackings einzuschränken
Apples Datenschutzvorkehrungen im Browser sollen viele Formen des Trackings über verschiedene Websites hinweg einschränken, was die Funktionsweise dieses Mechanismus auf iPhones und iPads begrenzen könnte.
Buchodis Tests konzentrierten sich auf Chrome für Android. Desktopbrowser und andere mobile Umgebungen wurden nicht getestet, daher bleibt unklar, wie weit dieses Verhalten plattformübergreifend reicht.
Ausgerechnet jetzt, da OpenAI seine kommerzielle Ausrichtung verstärkt
Der Zeitpunkt dieser Entdeckung ist kaum zu ignorieren: OpenAI entwickelt ChatGPT rapide zu einem Werbegeschäft. OpenAIs Werbegeschäft erreichte einen Umsatz von 1 Milliarde US-Dollar auf Jahresbasis am 31. August 2026.
Dieses Wachstum setzte weniger als ein Jahr ein, nachdem OpenAI damit begonnen hatte, Werbung in ChatGPT auszuspielen. Werbung ist damit inzwischen eine der Einnahmequellen, die OpenAI neben Abonnements, Unternehmenskundendiensten und der API-Nutzung aufbaut. Dadurch wird es immer wichtiger zu messen, was Nutzer tun, nachdem sie eine Anzeige gesehen haben.
Das hilft zu erklären, warum OpenAI eine Technologie entwickelt hat, die die Aktivitäten von Nutzern auf der Website eines Werbekunden verknüpfen kann. Dies geschieht zudem in einer Zeit, in der Einzelhändler und KI-Unternehmen ständig um die Daten ihrer Kunden kämpfen. Das deutet darauf hin, dass Daten, die durch die Aktivitäten von Websitebesuchern außerhalb eines KI-Chatbots entstehen, immer wichtiger geworden sind.
Der Datenschutz-Preis der Bequemlichkeit
Für Nutzer wird der Zielkonflikt immer deutlicher: ChatGPT bietet einen bequemen Ort zum Suchen, Recherchieren, Einkaufen, Planen und Beantworten von Fragen. Gleichzeitig baut OpenAI ein System auf, das diese Aktivitäten für das Unternehmen selbst und für Werbetreibende wertvoller machen kann.
ChatGPT kann potenziell höchst persönliche Informationen enthalten. Und obwohl das Unternehmen behauptet, persönliche Gespräche nicht für Werbung zu verwenden, war Werbung traditionell darauf angewiesen, die Interessen eines Nutzers richtig einzuschätzen. Das wirft im Zusammenhang mit diesem Datenschutz-Cookie __obi eine grundlegende Frage auf.
Die Untersuchung zeigt nicht, dass OpenAI alles sehen kann, was ein Nutzer online tut.
Das praktische Problem für Nutzer besteht darin, dass eine von einem KI-Dienst stammende Kennung nun in Aktivitäten außerhalb dieses Dienstes auftauchen kann. Damit haben Nutzer einen weiteren Datenpunkt zu berücksichtigen, wenn sie entscheiden, was sie ChatGPT mitteilen und in welchem Umfang sie bereit sind, ihre Online-Aktivitäten mit der Plattform verknüpfen zu lassen.
Weitere Nachrichten: TeamFiltration-Angreifer zielten auf 5.714 Konten in 28 Microsoft-365-Mandanten, wobei sie sieben vergessene Dienstkonten kompromittierten, die keine MFA aktiviert hatten und möglicherweise Standardpasswörter oder leicht zu erratende Passwörter verwendet haben.