Identyfikator nadawany w ChatGPT trafia do OpenAI ze sklepów i serwisów, które odwiedzasz później, razem z informacją o oglądanej stronie. Opisał to 20 września 2026 roku analityk publikujący jako Buchodi’s Threat Intel, po odtworzeniu całego mechanizmu na własnym telefonie. Mowa o ciasteczku __obi, które OpenAI klasyfikuje w swojej polityce plików cookie jako analityczne i daje mu rok ważności. Porównaliśmy siedemnaście archiwalnych wersji tej polityki i wychodzi z nich rzecz, której nie podała żadna relacja: wpis o __obi stoi tam od 16 lipca 2026 roku, czyli od dwóch miesięcy.
Czym jest ciasteczko __obi i co o nim mówi OpenAI
Plik cookie to krótki zapis, który strona zostawia w przeglądarce i odczytuje przy kolejnej wizycie. Dzięki temu serwis rozpoznaje to samo urządzenie.
W polityce plików cookie OpenAI __obi ma własny wiersz tabeli. Źródłem jest OpenAI, ważność wynosi rok, przeznaczenie opisano jako analityczne, a domeny to chatgpt.com i openai.com. Wersja, którą czytaliśmy, nosi datę 10 września 2026 roku.
Warto zobaczyć, gdzie ten wiersz stoi. Polityka dzieli ciasteczka na trzy grupy. Pierwsza z nich, “Necessary”, liczy ponad dziewięćdziesiąt pozycji. W grupie “Marketing Performance” stoi z nazwy siedem firm zewnętrznych, w tym LinkedIn, Google, Reddit, TikTok, Meta i Snapchat. Grupa analityczna ma dokładnie jeden wiersz i jest nim __obi.
To rozmieszczenie jest sednem sporu. Opis grupy analitycznej mówi o rozumieniu, ilu jest użytkowników i jak korzystają z usługi. Opisany mechanizm wygląda na coś innego.
Jak identyfikator wraca ze stron reklamodawców
Ciasteczko nie zapisuje się przy zwykłym wejściu na stronę. Powstaje wtedy, gdy korzystasz z ChatGPT, i dopiero potem jeździ po sieci. Analiza Buchodi’s Threat Intel rozkłada to na trzy kroki.
Najpierw ChatGPT tworzy losowy identyfikator i prosi własne zaplecze o podpisany token. Token wiąże ten identyfikator z kontem zalogowanego użytkownika albo z anonimowym identyfikatorem urządzenia. Potem idzie do bzr.openai.com, a serwer odsyła ciasteczko __obi z atrybutami Domain=.openai.com, SameSite=None i rocznym terminem ważności.
Trzeci krok dzieje się już na cudzych stronach. Firma, która kupuje reklamy w ChatGPT, wkleja u siebie kawałek kodu OpenAI, dokładnie tak jak wkleja się piksele Mety czy Google’a. Samo załadowanie tego skryptu wysyła __obi do OpenAI razem z adresem oglądanej podstrony.
Autor zaznacza, że __obi jest jedynym identyfikatorem OpenAI ustawionym z SameSite=None. Pozostałe ciasteczka tej firmy przeglądarka na cudzych stronach blokowała. Na jednym urządzeniu ta sama wartość poszła do OpenAI z dwunastu sklepów i serwisów, wśród nich Chewy, Wayfair, Eventbrite, HelloFresh i Coursera.
Ciasteczko jest w polityce od 16 lipca
Wpis o __obi pojawił się w dokumencie OpenAI między wersją z 23 czerwca a wersją z 16 lipca 2026 roku. Sprawdziliśmy to sami, pobierając z Internet Archive siedemnaście archiwalnych wersji polityki. Starsza wersja nie zawiera tej nazwy ani razu. Wersja z 16 lipca ma już pełny wiersz tabeli, w tym samym brzmieniu co dzisiaj.
Nazwa ciasteczka nie była więc tajna. Nowe jest opisanie, co ten identyfikator robi poza serwisami OpenAI, i to jest treść wrześniowej analizy.
Ta sama metoda pokazuje szerszą zmianę. Subdomena ads.openai.com, czyli serwis reklamowy firmy, wchodzi do polityki dopiero w wersji z 6 maja 2026 roku. Reklamowa część OpenAI rosła w dokumentach przez całe lato, a opisywaliśmy już rozszerzenie reklam w ChatGPT na płatny plan Go.
Zgoda na analitykę wystarczy, żeby je dostać
Najważniejszy dla czytelnika jest wątek zgody, bo to on decyduje, kogo sprawa dotyczy. OpenAI rozdziela dwie zgody: osobno na analitykę, osobno na marketing.
Według cytowanej analizy każdy rozłożony na czynniki token niósł informację o zgodzie na analitykę. Znaczyłoby to, że osoba, która zgodziła się na analitykę i odmówiła marketingu, i tak dostaje to ciasteczko. Dokładnie o to autor zapytał OpenAI i odpowiedzi nie otrzymał.
Drugi wniosek dotyczy osób niezalogowanych. Mechanizm działa również wtedy, a przypisany wówczas identyfikator też był stabilny i trzymał się urządzenia przez tygodnie.
Czego ten pomiar nie dowodzi i kogo nie dotyczy
Autor sam wypisuje ograniczenia swojej pracy i uczciwie jest je powtórzyć. Obserwacje pochodzą z przeglądarki Chrome na Androidzie. Na iPhonie mechanizm nie działa, bo Safari blokuje ciasteczka stron trzecich, a Chrome na tym systemie korzysta z silnika Safari. Wersji Chrome na komputer autor nie sprawdzał.
Nie każda sesja ChatGPT kończy się nadaniem identyfikatora. Autor pisze o mniej więcej jednej na pięć. Zaznacza też, że nie zaobserwował samego połączenia danych z kontem po stronie serwera, a jedynie to, że serwer przyjmował zdarzenia z dołączonym ciasteczkiem.
OpenAI odpowiedziało, choć nie na pytania. Analityk wysłał je 14 września na adresy prasowy i do spraw prywatności. Odpowiedź przyszła z działu wsparcia, potwierdzała wpłynięcie zgłoszenia i zapowiadała przekazanie obserwacji wewnątrz firmy. Na żadne z dwóch pytań nie odpowiedziano.
Zrobiliśmy przy okazji własny, znacznie prostszy pomiar. W osobnych zapytaniach HTTP do domen OpenAI, wysłanych z polskiego łącza, serwery odesłały nagłówki Set-Cookie. Serwis openai.com zwrócił roczny identyfikator urządzenia, a ads.openai.com ciasteczko oai-anon-id ważne dwa lata. Tej ostatniej nazwy w polityce nie znaleźliśmy ani razu. Pojedyncze zapytanie nie odtwarza jednak pełnej wizyty w przeglądarce i nie mówi, co zapisałoby się naprawdę.
Pierwsza Misja AI · Kodożercy
Zagrożenia AI rozumie ten, kto wie, jak ona działa
Kurs Pierwsza Misja AI ma osobną lekcję o ciemnej stronie AI: halucynacje, deepfakes, manipulacja. Zanim zaczniesz się bać, zacznij rozumieć.
Poznaj pełny program →
Jak usunąć pliki cookie i czego to nie załatwia
Usunięcie ciasteczka sprawia, że przeglądarka przestaje wysyłać dotychczasowy identyfikator. W Chrome prowadzi do tego ścieżka Ustawienia, Prywatność i bezpieczeństwo, Usuń dane przeglądania. W Firefoksie są to Ustawienia, Prywatność i bezpieczeństwo, Ciasteczka i dane stron. Na iPhonie odpowiednik siedzi w ustawieniach systemu, w sekcji Safari, pod pozycją dotyczącą danych witryn.
Trzeba wiedzieć, czego to nie daje. Przy kolejnej wizycie serwis może nadać nowy numer, więc efekt bywa krótkotrwały. Nie znikają też dane zebrane wcześniej i zapisane po stronie serwera, bo do nich przeglądarka nie sięga.
Możesz skasować dane jednej witryny zamiast wszystkiego naraz. Każda z wymienionych przeglądarek na to pozwala i przy jednej konkretnej domenie jest to wygodniejsze niż czyszczenie całości.
Jak zablokować ciasteczka stron trzecich
Skuteczniejsze od czyszczenia jest ustawienie, które nie pozwala dołączać ciasteczka do żądań wysyłanych z cudzej strony. Właśnie na tym opiera się opisany mechanizm, bo bez atrybutu SameSite=None przeglądarka takiego ciasteczka by nie wysłała.
W Chrome opcja siedzi w Ustawieniach, w sekcji Prywatność i bezpieczeństwo, pod nazwą dotyczącą plików cookie innych firm. Firefox ma Wzmocnioną ochronę przed śledzeniem, która w trybie standardowym blokuje znane elementy śledzące, a pozostałe ciasteczka izoluje osobno dla każdej witryny. Tryb ścisły idzie dalej. Safari blokuje ciasteczka stron trzecich domyślnie i dlatego mechanizm na iPhonie nie zadziałał.
Warto rozumieć granicę tej ochrony. Identyfikator, który openai.com zapisuje podczas Twojej wizyty na własnej stronie, zostanie zapisany tak samo. Blokada odcina natomiast łączenie wizyty na jednej stronie z wizytą na innej, a tego dotyczy cała sprawa. Szerzej o mechanizmie i o tym, po co w ogóle są zgody, pisaliśmy w tekście o tym, czym są pliki cookies i jak wpływają na prywatność.
Najczęstsze pytania
Czy OpenAI robi coś nielegalnego w Unii Europejskiej?
Żaden organ takiego zarzutu nie postawił i na razie nie ma podstaw, żeby to przesądzać. Ciasteczka analityczne i marketingowe wymagają w Unii zgody, a OpenAI zbiera obie osobno. Pytanie, czy ciasteczko o opisanym działaniu mieści się w zgodzie na samą analitykę, jest sednem sprawy i należy do organów ochrony danych. Właśnie o to zapytał autor analizy i odpowiedzi nie dostał.
Czy usunięcie plików cookie wyloguje mnie ze wszystkich stron?
Tylko wtedy, gdy skasujesz wszystkie ciasteczka naraz. Sesje logowania też są w nich zapisane, więc czyszczenie całości wylogowuje z poczty, banku i serwisów społecznościowych. Usunięcie danych pojedynczej witryny wylogowuje zwykle tylko z niej i to jest bezpieczniejszy wybór, gdy chodzi o jedną domenę.
Podsumowanie
Ciasteczko __obi powstaje podczas korzystania z ChatGPT, dostaje rok ważności i wraca do OpenAI ze stron, które odwiedzasz później, razem z adresem oglądanej podstrony. Opisał to 20 września analityk publikujący jako Buchodi’s Threat Intel, odtwarzając mechanizm na własnym telefonie. OpenAI klasyfikuje to ciasteczko jako analityczne i jest ono jedynym wpisem w tej grupie, a my ustaliliśmy, że stoi w polityce od wersji z 16 lipca 2026 roku. Sporny jest zakres zgody, bo według pomiaru wystarcza zgoda na samą analitykę. Firma odpowiedziała na zgłoszenie, ale nie odpowiedziała na pytania. Mechanizmu nie zaobserwowano na iPhonie, a na innych urządzeniach najskuteczniej ogranicza go blokada ciasteczek stron trzecich. Samo czyszczenie nie usuwa danych z serwera, a przy kolejnej wizycie serwis może nadać nowy identyfikator.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
