OpenAI ставит кросс-сайтовый cookie __obi через рекламные пиксели ChatGPT

Исследователь воспроизвёл механизм: рекламный сборщик OpenAI на bzr.openai.com ставит cookie __obi с SameSite=None и сроком на год, привязанный к аккаунту ChatGPT, и он отправляется обратно в OpenAI с обычных сайтов, где установлены рекламные пиксели. Проверка охватила 936 пикселей на 1029 хостах; cookie работал и у анонимных пользователей, а отказ от маркетинговых cookie его не блокирует.

• Cookie __obi живёт год, SameSite=None, домен .openai.com
• Проверено 936 пикселей на 1029 хостах, 12 из 30 значений __obi встречались у нескольких рекламодателей
• 736 из 932 токенов синхронизации были привязаны к аккаунту, 196 — анонимные
• Отказ от маркетинговых cookie не мешает: все токены несли analytics_allowed