Исследователь под псевдонимом Buchodi опубликовал отчет о работе рекламной платформы bazaar, встроенной в ChatGPT. Система использует домены bzr.openai.com и bzrcdn.openai.com для сбора данных на сторонних коммерческих сайтах, где установлены рекламные пиксели OpenAI.
В ходе анализа эксперт зафиксировал 936 пикселей на 1029 хостах и 23 929 обращений без строки запроса. Инструмент собирает информацию со страниц, из форм и систем управления тегами, включая данные о конверсиях и геолокацию вплоть до почтового индекса.
Система передает адреса электронной почты и номера телефонов в хешированном виде по алгоритму SHA-256. При этом страна, регион, город и почтовый индекс отправляются в открытом доступе. Механизм затрагивает как авторизованных пользователей, так и анонимных посетителей.
Из 932 декодированных токенов синхронизации 736 принадлежали пользователям с аккаунтами, а 196 — анонимам. Исследователь сравнил данную схему с рекламными практиками Meta и Google, отметив, что использование подобных инструментов в ИИ-чатах является беспрецедентным.
