ChatGPT ti traccia fuori dalla chat: come bloccarlo

👁 112 letture

Un’analisi tecnica pubblicata dal portale di sicurezza Niebezpiecznik ha svelato un meccanismo pubblicitario di OpenAI: su chatgpt.com viene generato un identificatore associato al tuo profilo, salvato nel cookie __obi sul dominio .openai.com e trasmesso ai siti delle aziende che acquistano inserzioni dentro ChatGPT. In parole semplici, una conversazione riservata su salute o finanze e la navigazione su un negozio online possono avere un punto di contatto diretto. Puoi verificarlo tu stesso negli strumenti di sviluppo del browser, per poi decidere come tutelarti.

Come funziona il tracciamento di OpenAI

Dall’analisi emerge un percorso strutturato in tre passaggi:

1. Su chatgpt.com il sistema genera un identificatore collegato al tuo account e lo scrive nel cookie __obi su .openai.com, con attributo SameSite=None e una durata di un anno. La direttiva SameSite=None e proprio il parametro che consente al browser di inviare il cookie anche durante le richieste indirizzate a siti terzi.
2. Il gestore del sito web inserisce nel proprio codice l’SDK pubblicitario di OpenAI, caricato dall’indirizzo bzrcdn.openai.com.
3. Il browser allega il cookie __obi gia nella richiesta iniziale con cui scarica lo script, ossia nel momento esatto in cui carichi la pagina, senza che tu debba cliccare o interagire con alcun elemento.

Inoltre, il meccanismo resta attivo anche dopo il logout: l’identificatore anonimo associato e persistente e rimane stabile per almeno 27 giorni. Uscire dal proprio profilo, quindi, non e sufficiente a interrompere il ciclo.

Cosa raccoglie l’SDK sui siti web terzi

In base ai test condotti dal ricercatore, l’SDK raccoglie informazioni utili per risalire all’identita dell’utente: dati digitati nei moduli, testo delle pagine e variabili inviate al tag manager (window.dataLayer). Gli indirizzi email e i numeri di telefono vengono trasformati tramite hash SHA-256, mentre nazione, regione, citta e codice postale transitano in chiaro.

L’uso di un hash per l’email puo sembrare rassicurante, ma nel settore dell’adtech rappresenta lo strumento standard di associazione: lo stesso indirizzo sottoposto allo stesso algoritmo restituisce la medesima stringa alfanumerica, consentendo di incrociare i profili tra diverse piattaforme. Si tratta di pseudonimizzazione, non di un’anonimizzazione irreversibile.

Tra gli indirizzi URL monitorati durante lo studio figuravano pagine dedicate a patologie mediche, consulenze sul sovraindebitamento e persino moduli per l’avvio di procedimenti giudiziari. OpenAI prevede un elenco di campi esclusi dal monitoraggio, come password, numeri di carte di credito e cartelle cliniche esplicite; tuttavia l’URL della pagina web, che da solo rivela la natura del servizio consultato, non rientra tra i parametri esclusi.

La portata rilevata conta 936 pixel pubblicitari distribuiti su 1029 domini, tra cui compare anche Coursera. Il ricercatore ha inviato richieste di chiarimento formali a OpenAI il 14 settembre: l’assistenza ha confermato la ricezione del ticket senza pero rispondere ad alcuna delle domande tecniche sollevate.

Il browser fa la differenza piu delle impostazioni

I test sono stati eseguiti con Chrome su ambiente Android. Su iPhone il meccanismo non entra in funzione, poiche qualsiasi browser su iOS poggia sul motore WebKit, che blocca di default i cookie di terze parti. E un fattore determinante: in questa situazione specifica, il sistema operativo e il motore di rendering offrono una protezione molto piu efficace rispetto ai selettori interni della chat.

Sottolineiamo che per le versioni desktop lo studio di partenza non fornisce rilevazioni empiriche definitive: l’unico modo per esserne certi sul proprio computer e controllare direttamente.

Il contesto europeo del GDPR e i limiti dei banner

Nel quadro delle normative europee sulla privacy e del GDPR, il rilascio di cookie non tecnici richiede il consenso preventivo dell’interessato. Il nodo critico riguarda proprio la classificazione: se OpenAI etichetta __obi come cookie analitico pur utilizzandone i dati per indirizzare campagne e correlare profili, rifiutare i cookie pubblicitari sul banner di un negozio online potrebbe non bloccare la trasmissione della richiesta verso i server del servizio.

Non siamo di fronte a una sentenza giudiziaria ne a un provvedimento formale delle autorita di controllo, ma a una deduzione tecnica basata sull’architettura dello script. Nel report non vengono citati pareri emessi dai garanti della privacy europei.

Per le aziende che operano in Europa la questione e altrettanto rilevante: integrare l’SDK pubblicitario di OpenAI sul proprio sito comporta responsabilita condivise su qualsiasi informazione trasmessa dai form o dal dataLayer, un aspetto da verificare nei dettagli prima di rischiare contestazioni.

Cosa puoi fare subito per proteggerti

1. Controlla se il cookie e memorizzato nel browser. Accedi a chatgpt.com, premi F12 su computer per aprire gli Strumenti per sviluppatori, vai alla scheda Application (o Storage), espandi la sezione Cookies e seleziona il dominio .openai.com. Cerca la voce __obi, controllando la data di scadenza e la colonna relativa a SameSite.
2. Verifica se viene inviato a domini esterni. Nella scheda Network degli strumenti di sviluppo, naviga su una grande piattaforma di e-commerce o formazione online e imposta un filtro per le parole openai e bzrcdn. Se compare una chiamata verso bzrcdn.openai.com, selezionala e controlla nelle intestazioni di richiesta (Request Headers) se e presente la riga Cookie: __obi.
3. Rivedi le opzioni sulla privacy di ChatGPT. Apri il menu Impostazioni dentro il tuo account, entra nelle sezioni dedicate alla gestione dati e personalizzazione e disattiva ogni voce collegata a annunci, profilazione o utilizzo della cronologia. OpenAI rinomina spesso questi controlli, quindi conviene esplorare l’intero pannello. La fonte non attesta l’esistenza di un interruttore specifico per disabilitare esclusivamente __obi, quindi consideralo un contenimento del rischio, non una disattivazione totale del tracciatore.
4. Separa la chat dal resto della navigazione. Esegui ChatGPT all’interno di un profilo browser dedicato o in un container isolato. E l’unica soluzione tecnica in grado di funzionare a prescindere da come OpenAI scelga di catalogare i propri cookie.
5. Attiva il blocco dei cookie di terze parti. In Chrome su smartphone Android apri Impostazioni, seleziona Privacy e sicurezza e imposta il blocco per i cookie di terze parti. Puoi anche valutare il blocco del dominio bzrcdn.openai.com tramite filtro DNS o estensioni dedicate, tenendo conto che le liste filtri potrebbero non averlo ancora catalogato ovunque.
6. Rimuovi __obi e programma la pulizia automatica. Cancella i cookie memorizzati per openai.com e configura il browser in modo da eliminare i dati di sessione alla chiusura. Ricorda che l’ID anonimo dura almeno 27 giorni: uscire semplicemente con il pulsante di disconnessione non risolve il problema.
7. Isola le conversazioni riservate. Se devi porre quesiti su tematiche sanitarie, debiti o vicende giudiziarie, fallo in una sessione protetta: finestra anonima, profilo separato o su un dispositivo diverso. Si tratta di una misura prudente per mantenere i contesti nettamente distinti.
8. Se gestisci un sito web aziendale: fai un censimento accurato degli script di terze parti attivi sul tuo portale, verifica cosa transita dentro window.dataLayer e assicurati di non inoltrare recapiti telefonici, indirizzi email o dettagli degli ordini a script pubblicitari senza una base giuridica adeguata.

Non esiste una singola spunta risolutiva. La vera protezione consiste nell’isolamento applicativo: un profilo dedicato per la chat, il blocco dei cookie di terze parti e la consapevolezza che il logout non azzera l’identificatore per quasi un mese.

// continua a leggereChatGPT Images 2.6: test su oltre 130 immagini, Flare e SunburstBenchmarkAgenti AI bloccati: perché Amazon e le banche chiudono loro la portaMagazineChatGPT for Teens bocciato nei test: il report sui rischiNotizie

Kinetyra