Семь месяцев назад реклама в ChatGPT выглядела как аккуратный эксперимент. Сегодня это полноценный рекламный стек со своим аукционом, измерением конверсий, серверным API и трекинг-пикселем на сайтах рекламодателей. Индустрия баннеров шла к этому полтора десятилетия. ИИ-реклама прошла тот же путь за полгода и сейчас находится примерно в той точке, где интернет-реклама была перед первыми большими разбирательствами о приватности.
Между первым и последним пунктом ровно семь месяцев. Для сравнения, путь от первых баннеров до сквозного кросс-сайтового трекинга занял у рынка примерно десятилетие.
Механика описана и в исследовании, и в официальной документации OpenAI, и читать эти два описания надо вместе.
При открытии ChatGPT клиент генерирует случайный идентификатор и запрашивает у бэкенда короткоживущий подписанный токен. Внутри токена лежит значение, привязанное к аккаунту, идентификатор obi и отметка о согласии на аналитику. Токен уходит на bzr.openai.com, рекламный коллектор OpenAI, известный внутри компании под именем Bazaar. Коллектор в ответ ставит куки __obi на домен .openai.com сроком на год, с флагом SameSite=None.
Дальше начинается сторона рекламодателя. Скрипт oaiq.min.js с домена bzrcdn.openai.com ставится на обычный коммерческий сайт и работает так же, как любой рекламный пиксель: смотрит контекст страницы, снимает значения из полей форм, из отрисованного текста DOM и из шин тег-менеджеров вроде window.dataLayer и adobeDataLayer.
Последний пункт и есть самое неприятное. Хеширование почты и телефона это стандартная практика, а вот полный URL в открытом виде рассказывает о человеке больше, чем его имя: раздел про реструктуризацию долга, страница юридической консультации, карточка препарата. Автоматический расширенный мэтчинг при этом включён по умолчанию для новых пикселей, а согласие инициализируется значением «разрешено».
В выборке исследователя оказались 936 пикселей на 1029 хостах. На одном устройстве одно значение __obi ушло в OpenAI с двенадцати коммерческих сайтов под тринадцатью разными идентификаторами пикселей, среди них Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera и SeatGeek. Из тридцати наблюдавшихся значений __obi двенадцать встретились более чем у одного рекламодателя. Механику независимо воспроизвели на мобильном устройстве.
Позиция OpenAI формально находке не противоречит: рекламодатель действительно не получает ни переписку, ни почту, ни точную геолокацию, ему достаются агрегированные метрики. Но вопрос в том, кто стоит на другом конце трубы. Данные о поведении на чужих сайтах получает не рекламодатель, а сама платформа, и связывает их с аккаунтом.
Первое. Спор про ИИ-рекламу окончательно перестал быть спором про формат объявления. Обсуждать надо инфраструктуру идентификации, а это та же повестка, которая последние пять лет держала в напряжении рынок без третьесторонних куки.
Второе. У платформы появился актив, которого нет ни у кого: намерение, высказанное словами в диалоге, сшитое с фактической покупкой на стороннем сайте. Ни поисковый запрос, ни клик по баннеру не дают такой плотности сигнала. Это во многом объясняет, почему рекламная выручка проекта набрала первый миллиард долларов примерно за двести дней.
Третье. Регуляторное трение неизбежно. Отдельная версия трекера для ЕС уже сделана, и сам факт её существования признаёт, что базовая конструкция под европейские требования не подходит. Дальше будет то же, что было с пикселем Meta: аудит, предписания, переделка механики согласия.
Четвёртое. У брендов меняется предмет измерения. Пока рекламная система внутри ассистента собирает поведение пользователя, самому бренду важно понимать обратное: как часто и в каком тоне ассистент называет его в ответах, и кого называет вместо него. Этим занимается отдельный класс инструментов, в России это, например, brandfound, который считает Share of Voice и частоту упоминаний бренда в ChatGPT, Gemini, Claude, GigaChat и Алисе. Рекламный пиксель и видимость в ответах это две разные воронки, и вторую пока мало кто считает системно.
ИИ-реклама не изобретает новую этику. Она переиспользует готовую инфраструктуру интернет-рекламы, только на более чувствительном материале и на порядок быстрее. Смотреть на это стоит без паники: индустрия уже проходила этот цикл и знает, чем он заканчивается. Разница в том, что в прошлый раз у рынка было десять лет на подготовку, а в этот раз было семь месяцев.