ChatGPT ahora sabe lo que haces en otros sitios web mediante un colector de anuncios

Artículo original ↗ Discusión en Hacker News ↗

El despliegue por parte de OpenAI de un píxel de seguimiento publicitario para ChatGPT, basado en mecanismos estándar de cookies de terceros y adtech, está generando alarma porque vincula la navegación de los usuarios en otros sitios con su cuenta y sus conversaciones de ChatGPT. Los comentaristas sostienen que esto profundiza el modelo de “capitalismo de vigilancia”, algo especialmente preocupante para un servicio de IA de pago, mientras debaten si ese seguimiento debería ser ilegal, cómo podría regularse (por ejemplo, por la UE) y qué contramedidas técnicas como la partición de cookies de Firefox, el bloqueo DNS, las VPN y uBlock Origin pueden mitigar de forma realista. Muchos lo ven como otro paso hacia un perfilado conductual ubicuo por parte de las plataformas de IA, difuminando la línea entre asistente personal y motor de publicidad segmentada.

Alcance del seguimiento / Qué hay de nuevo

  • El mecanismo es la adtech estándar: píxeles y cookies de terceros (p. ej., __obi en bzr.openai.com) para medir vistas/clics y vincularlos a cuentas de ChatGPT.
  • La novedad es aplicar esto a un producto de chat de IA que los usuarios tratan como un asistente privado, incluidos los niveles de pago y, potencialmente, usuarios sin sesión mediante identificadores.

Comparaciones con la adtech existente

  • Muchos señalan que esto es esencialmente lo que Google, Meta, etc. han hecho durante años (retargeting, seguimiento conductual, atribución entre sitios).
  • Otros rechazan el “todo el mundo lo hace” como whataboutism; los abusos pasados no legitiman a nuevos participantes.

Preocupaciones sobre privacidad, vigilancia y manipulación

  • Hay un fuerte sentimiento de que esto es hostil al usuario, inquietante e indistinguible del capitalismo de vigilancia.
  • Temor de que los registros de chat más los datos entre sitios permitan un perfilado psicológico inusualmente detallado, propaganda y una sutil modelación de valores, no solo anuncios de productos.
  • Algunos sostienen que la única vía sostenible de ingresos para la IA son anuncios+seguimiento; otros dicen que ese es un intercambio inaceptable para una herramienta usada para consultas íntimas y profesionales.

Defensas y soluciones técnicas

  • Mitigaciones sugeridas:
    • Bloquear bzr.openai.com/hosts relacionados mediante Pi-hole, DNS personalizado o listas de bloqueo DNS (p. ej., Hagezi, NextDNS).
    • Usar Firefox, Safari, Brave con bloqueo de cookies de terceros / protección total de cookies; además de uBlock Origin, Privacy Badger, pestañas contenedor.
    • Nótese que las cookies son solo parte de la historia; la huella digital (IP, fuentes, GPU, etc.) todavía permite el seguimiento, así que las VPN y las medidas anti-huella ayudan, pero no son perfectas.

Regulación, ética y responsabilidad

  • Llamamientos a leyes que limiten el seguimiento publicitario y lo traten como vigilancia masiva; algunos elogian los esfuerzos de privacidad de la UE, otros critican el exceso de alcance de la UE (p. ej., propuestas de puertas traseras para cifrado).
  • Debate sobre si esto es una “tragedia de los comunes” o del enterprise privado y la regulación débil.
  • Debate ético sobre los ingenieros que construyen “spyware”; algunos argumentan que los trabajadores individuales comparten responsabilidad, otros enfatizan los incentivos corporativos.

Meta: calidad del artículo y texto generado por IA

  • Varios comentaristas sospechan que la entrada del blog en sí está generada por LLM, un “slop”; otros la defienden como útil, especialmente para lectores que no pueden revertir fácilmente el tráfico por sí mismos.
  • Malestar más amplio con el aumento del contenido generado por IA y llamados a una divulgación más clara de la asistencia de IA.