Реклама в ChatGPT научилась таргетироваться по номеру телефона и электронной почте

Автор рассылки, посвящённой технологиям, рассказал о механизме, который позволяет рекламодателям — или вообще кому угодно с пятью минутами свободного времени — внедрять объявления прямо в сессии ChatGPT. Для этого достаточно загрузить в рекламный кабинет OpenAI список телефонных номеров или адресов электронной почты. Система сопоставит их с учётными данными пользователей и покажет нужное сообщение.

В рекламной индустрии такой подход считается обычным делом, однако аудитория ChatGPT вряд ли догадывается, что увиденная в чате реклама может быть следствием того, что кто-то где-то передал их личный номер в систему OpenAI. Пользователи привыкли воспринимать интерфейс как приватное пространство, а не как ещё одну площадку для микротаргетинга. Чтобы проверить схему на практике, автор материала самостоятельно запустил рекламную кампанию в ChatGPT.

Он обошёлся без реальных персональных данных, но сам факт работоспособности инструмента подтвердился: платформа готова показывать объявления на основе загруженных контактов. Никаких специальных разрешений или сложных настроек для этого не требуется. Достаточно иметь доступ к рекламному модулю и минимальный набор идентификаторов.

Это значит, что злоумышленник, получивший базу утекших номеров или почтовых ящиков, может организовать фишинговую или мошенническую кампанию внутри доверенной среды. Параллельно в том же выпуске рассылки появилась информация о свежем исследовании, которое, по словам автора, впервые подтверждает: онлайн-реклама используется для доставки вредоносного ПО, не требующего клика. Речь идёт о так называемых zero-click атаках, когда заражение происходит без какого-либо взаимодействия со стороны жертвы.

Исследователи зафиксировали случаи, когда через рекламные сети распространялось шпионское программное обеспечение, нацеленное на конкретных лиц. Такие кампании часто связывают с деятельностью mercenary-группировок, работающих по заказу. Объявления маскируются под легитимные баннеры и проходят модерацию площадок.

Оба сюжета сходятся в одной точке: рекламная инфраструктура крупных платформ становится всё более удобным инструментом для негласного сбора данных и целевых атак. Если раньше подобные риски обсуждались в контексте социальных сетей и поисковиков, то теперь они вплотную приблизились к интерфейсам генеративного искусственного интеллекта. Для пользователей ChatGPT это означает, что привычка доверять среде чата может сыграть злую шутку.

Рекламное сообщение, появившееся внутри диалога, способно имитировать системное уведомление или рекомендацию самого сервиса, что повышает вероятность перехода по ссылке или выполнения инструкции. Пока OpenAI не комментировала ситуацию публично, а масштаб использования контактного таргетинга остаётся неизвестным. Тем не менее сам факт наличия такой возможности заставляет внимательнее относиться к тому, какие данные привязаны к учётной записи и кто может получить к ним доступ через рекламные инструменты.