Chatgpt traccia l’attività. Il sistema si basa su chatgpt.com, dove il client genera un identificativo casuale che viene autenticato da OpenAI tramite un token JWT valido per soli 60 secondi. Questo token è prodotto dalla piattaforma pubblicitaria interna, denominata “bazaar”, e dal servizio di emissione “wadi”.

Il token associa l’identificativo all’account dell’utente e include il consenso agli analytics precedentemente registrato. Il codice in questione raccoglie anche dati identificativi direttamente dalla pagina web visitata: nell’analisi condotta, 685 eventi sono derivati da informazioni intercettate autonomamente (moduli, testo della pagina, bus del tag manager), mentre 255 provengono dall’inserzionista.

Chatgpt traccia l’attività: perché è importante

Email, numero di telefono e nome vengono cifrati tramite SHA-256 prima dell’invio, ma paese, città e codice postale sono trasmessi in chiaro. Quest’ultimo dato è quello più frequentemente raccolto, riscontrato in 100 occasioni su 28 siti diversi.

Il matching automatico era attivo su 638 dei 881 pixel traccianti con impostazioni note, inclusi tutti gli inserzionisti del settore finanziario analizzati. OpenAI esclude dalla raccolta password, codici monouso, numeri di carta e dati sanitari o giudiziari.

Cosa cambia e quali sono gli effetti

Nonostante queste esclusioni, tra i percorsi delle pagine intercettati dal collector sono comparse una richiesta relativa a una condizione medica, un processo per la gestione dei debiti e un modulo per l’avvio di una pratica legale.

Fonte e approfondimento su chatgpt traccia l’attività: articolo originale.

Per altri aggiornamenti su chatgpt traccia l’attività, consulta anche le ultime news tecnologiche di HWReady.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.