AI·THE EXPLAINERニュースを理解する
OpenAI's ad cookie links ChatGPT accounts to other sitesChatGPTの広告用クッキーが他サイト行動を追跡
A researcher found OpenAI's ad collector at bzr.openai.com sets a cross-site cookie, __obi, tied to ChatGPT accounts and sent to OpenAI by advertiser sites.OpenAIの広告収集システムが__obiというクッキーでChatGPTアカウントと他サイトでの閲覧行動を結びつけていることが判明した
THE SOURCE TRAIL情報の根拠
Based on linked publications. No first-party document or classified news organization is linked in this record.掲載元の記事をもとにしています。この記録には当事者・公的資料や、分類済みの報道機関へのリンクがありません。
Inspect the sources ↓出典を確かめる ↓What happened何が起きたか
A researcher documented how OpenAI's ad platform, internally called bazaar (bzr.openai.com), sets a cookie named __obi scoped to .openai.com, tied to a user's ChatGPT account. The identifier is generated on chatgpt.com, signed into a 60-second RS256 JWT via a sync-token endpoint, then exchanged for a cookie with a one-year Max-Age and SameSite=none, allowing it to be sent cross-site. Companies that buy ChatGPT ads install OpenAI's SDK code on their own sites, similar to Meta or Google ad pixels, and loading that code sends __obi back to OpenAI along with data about the page being browsed, including products searched, articles read, and purchase behavior. The researcher reproduced this on their own phone with two capture methods and cross-checked it against traffic covering 936 distinct advertiser pixels across 1,029 hostnames. The SDK also scrapes identity data from advertiser pages via form fields, page text, and the tag-manager bus, with scraped identity outnumbering advertiser-supplied identity 685 events to 255 in observed traffic.ある研究者が、OpenAIの社内呼称「bazaar」（bzr.openai.com）と呼ばれる広告基盤が、.openai.comドメインに__obiというCookieを設定し、ユーザーのChatGPTアカウントに紐付けていることを明らかにした。この識別子はchatgpt.com上で生成され、sync-tokenエンドポイント経由で60秒有効のRS256署名付きJWTになり、その後最大有効期間1年・SameSite=none設定のCookieに変換されるため、クロスサイトで送信できる。ChatGPT上で広告を出稿する企業は、MetaやGoogleの広告ピクセルと同様に、OpenAIのSDKコードを自社サイトに設置しており、そのコードが読み込まれると__obiがOpenAIに送り返され、検索した商品、閲覧記事、購買行動などページの情報も一緒に送信される。研究者は自身のスマートフォンで2つの検証方法を用いてこの仕組みを再現し、936個の広告主ピクセル、1,029個のホスト名にわたる通信データと突き合わせた。SDKはフォーム入力、表示テキスト、タグマネージャーのバスからも識別情報を収集しており、観測されたトラフィックでは広告主が意図的に渡した情報255件に対し、スクレイピングによる収集情報が685件と上回っていた。
Why it matters何が変わるのか
This means OpenAI can potentially connect a person's browsing activity on unrelated advertiser websites to their ChatGPT account. It mirrors existing ad-tracking practices from Meta and Google but extends that model to ChatGPT's user base.これにより、OpenAIはユーザーが無関係な広告主サイトで行った行動を、そのユーザーのChatGPTアカウントに結び付けられる可能性がある。これはMetaやGoogleの既存の広告トラッキング手法をChatGPTの利用者層にも広げるものだ。
A little context · terms in this story理解の手がかり · この記事の用語
- Token
- A unit of text processed by a language model, often a word or part of a word. Input and output tokens may have different prices.言語モデルが文章を処理する単位。単語や単語の一部などに分かれ、入力と出力で料金が異なる場合があります。
Read the sources原典を読む
These are the source links saved with this story. Older records do not identify which texts were used in the summary.この記事に保存されている出典です。過去の記事には、どの本文を要約に使用したかの記録がありません。
More in AIAIのほかの記事
Anthropic deprecates fast mode for Claude Opus 4.8Claude Opus 4.8の高速モード廃止へ
1 linked site関連1サイト
OpenAI · Archive photograph, 2025-06-15OpenAI · 資料写真、2025-06-15 · Coolcaesar
OpenAI's cyber pipeline finds and patches Linux flawsOpenAIのAI、Linux脆弱性948件を発見・修正
31 linked sites関連31サイト
Anthropic updates Claude Code to block video game cloningAnthropic、Claude Codeのゲーム複製を制限
13 linked sites関連13サイト