OpenAI тестує механізм, який дозволяє пов'язувати активність користувача всередині ChatGPT з його подальшими діями на зовнішніх сайтах. Незалежний дослідник під псевдонімом Buchodi виявив, що cookie з назвою __obi, встановлена ChatGPT, може зберігатися в браузері до року. Коли той самий браузер відвідує сайти, які використовують рекламний піксель OpenAI, запити назад до OpenAI можуть містити цей самий ідентифікатор разом із даними про сторінку та конверсії.
Це не означає, що OpenAI вже прив'язує кожну дію поза чатботом до конкретного акаунта ChatGPT. Buchodi не спостерігав фінального серверного кроку, який би з'єднував активність на сайті рекламодавця з конкретним користувачем. Однак дослідження показало, що один і той самий ідентифікатор OpenAI може подорожувати від ChatGPT до сайтів-учасників і назад. Технологічно це традиційний сторонній cookie, просто в новому контексті.
Для маркетологів це може означати кращий вимір конверсій у каналі, де досі бракує метрик ефективності реклами. Але споживачі можуть заперечувати проти таких cookie, адже користувачі ChatGPT діляться значно більше особистої інформації, ніж зазвичай дають пошуковику чи соцмережі. Система, яка пов'язує активність у чатботі з поведінкою поза платформою, піднімає питання згоди, розкриття даних і того, наскільки глибоко рекламодавці можуть очікувати від AI-платформи зв'язку між даними.
Окремо варто придивитися до мови згоди. OpenAI класифікує __obi як аналітичний cookie. Buchodi виявив, що цей cookie міг встановлюватися, коли користувач дозволяв аналітичні cookie, навіть якщо він відхилив маркетингові. Ця різниця важлива, бо користувачі цілком розумно можуть трактувати «аналітику» як вимірювання продукту чи сайту, а не як крос-сайтову атрибуцію реклами. OpenAI публічно не відповіла, чому cookie має саме такий ярлик і чи передбачала згода лише на аналітику таку поведінку на момент публікації дослідження.
Для тих, хто використовує рекламу в ChatGPT, це означає, що дизайн згоди та перевірка постачальників мають бути в списку завдань перед тим, як святкувати покращену атрибуцію. Знати, що платформа може вимірювати більше, — не те саме, що знати, чи розуміють і приймають клієнти, як саме працює це вимірювання. Це також означає, що ChatGPT має відповідати багатьом різним законам про обробку персональних даних. І це навряд чи той тип державного нагляду, який OpenAI просила.
Для українських команд, які вже тестують рекламу в AI-чатботах або планують це робити, практичний висновок такий: перед запуском кампаній варто перевірити, які саме cookie ставить платформа, як вона називає їх у своєму банері згоди та чи покриває ваша політика конфіденційності крос-сайтовий трекінг. Якщо ваш продукт працює з чутливими даними або має аудиторію в ЄС, варто закласти час на юридичну перевірку та, можливо, налаштувати окрему категорію згоди для рекламної атрибуції. Поки OpenAI не дала публічних роз'яснень, безпечніше вважати, що аналітична згода не дорівнює згоді на рекламний трекінг.