ChatGPT es el producto de IA conversacional de OpenAI; su píxel de medición es una etiqueta publicitaria que las empresas instalan en sus sitios web para informar a OpenAI, a través de su sistema de anuncios, de visitas o conversiones. Un informe de Buchodi de septiembre de 2026 afirma que OpenAI puede usar una cookie llamada `__obi` para conectar la actividad en esos sitios de anunciantes con una identidad de ChatGPT. Esta es la descripción del investigador sobre el comportamiento del navegador, no un resultado verificado de forma independiente por OpenAI.
El informe del investigador es la fuente del mecanismo propuesto de token, cookie y vinculación con la cuenta descrito en este párrafo.
El mecanismo propuesto comienza cuando ChatGPT solicita un token firmado de corta duración. El token contiene un identificador publicitario interno y, para un usuario que ha iniciado sesión, un subject de cuenta. Se convierte en `__obi`, una cookie en `.openai.com` que dura un año y está configurada para enviarse entre sitios. Cuando un anunciante carga el script del píxel de OpenAI, el navegador puede enviar esa cookie a OpenAI antes de que se ejecute el propio script. El informe dice que un dispositivo que ha cerrado sesión también puede recibir un identificador estable, pero no establece que ese identificador anónimo sea lo mismo que una cuenta con nombre.
El píxel también puede enviar señales de identidad proporcionadas por el anunciante o recopiladas de la página. Según el informe, las direcciones de correo electrónico, los números de teléfono y los nombres se codifican mediante SHA-256 —una transformación unidireccional—, mientras que los datos de ubicación pueden viajar en forma legible. Se dice que las URL pierden sus cadenas de consulta, pero conservan sus rutas; por tanto, la ruta de una página aún podría revelar el tipo de embudo visitado sin exponer todos los parámetros de la URL. El investigador observó estos campos en el tráfico de red; el paquete no demuestra que todos los anunciantes los envíen.
Una preocupación clave para el lector es si rechazar el consentimiento de marketing detiene este proceso. El informe dice que todos los tokens de sincronización descodificados registraban `analytics_allowed`, incluso cuando se rechazaba el marketing, y que la política de cookies de OpenAI enumera `__obi` como una cookie analítica con una duración de un año. La documentación proporcionada del píxel de medición de OpenAI confirma el sistema publicitario y su finalidad de seguimiento de conversiones, pero el extracto proporcionado no confirma de forma independiente el comportamiento entre sitios de la cookie ni su interacción con el consentimiento. El soporte de OpenAI reconoció las preguntas del investigador sin responderlas.
La documentación de OpenAI confirma el píxel de medición y su finalidad publicitaria, mientras que el artículo lo distingue de las afirmaciones del investigador basadas en pruebas del navegador.
La documentación es la fuente oficial citada para la existencia del píxel y su función de seguimiento de conversiones, no para el comportamiento de la cookie descrito en el informe.
El efecto práctico es limitado, pero importante: en Chrome para Android, el identificador reportado apareció en solicitudes procedentes de varios sitios comerciales, incluidos minoristas y servicios de venta de entradas. El investigador no observó la correspondencia del lado del servidor de OpenAI, por lo que la unión final con la cuenta sigue siendo una inferencia basada en el diseño del token y la cookie. El informe también dice que Safari, los navegadores de iOS y algunas sesiones de Chrome pueden bloquear u omitir el mecanismo. Lo que sigue siendo incierto es la cobertura completa entre navegadores, el proceso exacto de correspondencia con la cuenta y si OpenAI modifica la implementación después de la revisión.