Da OpenAI lancerede sin annonceplatform, skyndte vækstteams og digitale marketingfolk sig at udnytte, hvad der blev markedsført som den kommercielle annonceplacering med den højeste intention på internettet: søgeresultater og samtalebaserede prompts inden for ChatGPT og OpenAI-økosystemet.
At BotRefund (by SeaText Systems), our entire engineering infrastructure is dedicated to digital advertising forensics, invalid traffic (IVT) auditing, and automated bot mitigation. We monitor millions of daily ad visits across Google Ads, Meta, and Reddit. Naturally, we deployed test advertising campaigns on OpenAI Ads to acquire digital advertisers and B2B marketers who need click fraud protection.
Over a 48-hour audit window between October 13, 2026, and October 14, 2026, OpenAI Ads billed our account (Ad Account ID: adacct_6abafcc026b08195a785b29805051f3f) for 923 clicks totaling $933.09 USD.
Da alle besøgende på BotRefund passerer gennem vores edge-adfærdstelemetri, hardware-entropiprofilering, kinetisk muse-rystelsesanalyse og DOM-optagelsesmotor, gjorde vi, hvad ethvert retsmedicinsk laboratorium gør: vi auditerede hver eneste indgående session.
The results were staggering: 58.1% of the arrivals billed by OpenAI Ads were confirmed automated bots and cloud scrapers—with 665 clicks originating directly from commercial Microsoft Azure datacenter servers rather than genuine human end-users.
1. Oversigt over forensiske fund: Revisionsafstemningen
Between October 13, 2026, 00:00:00 UTC and October 14, 2026, 21:00:00 UTC, we compared the billing invoice and reporting dashboard provided by OpenAI Ads against our production database table (analytics_db.analytics_sessions).
Her er den side-til-side afstemning af, hvad OpenAI Ads rapporterede, kontra hvad vores biometriske og netværks-edge-telemetri verificerede:
| Metrik | OpenAI Ads rapporteret | BotRefund verificeret database | Forensisk afvigelse & fund |
|---|---|---|---|
| Faktureret / registreret trafik | 923 clicks | 1.356 besøg | 1.356 sessioner, der fangede OpenAI-sporingsparametre (utm_source=openai, oppref, olref). |
| 🤖 Bekræftede automatiserede bots | Rapporteret: 0 | 788 sessioner (58,1 %) | 58,1 % fejlede menneskelig verifikation& kinetiske adfærdskriterier. |
| 🏢 Microsoft Azure datacenter-hits | Rapporteret: 0 | 665 sessioner (49,0 %) | Oprindelse direkte frakommercielle cloud-servere (ASN 8075). |
| 👤 Potentielt ægte mennesker | 923 (100 %) | 568 sessioner (41,9 %) | Kun 41,9 % udviste naturlig menneskelig kognitiv læseforsinkelse og kinetisk rysten. |
| Unikke IP-adresser | — | 1.214 unikke IP'er | Kraftigt fordelt på virtualiserede cloud-subnet og roterende datacenter-områder. |
| Spor i browseren | — | 1.346 optagelser | Fuld DOM replay-optagelseslogs, der bekræfter øjeblikkelig ikke-menneskelig frafald. |
| Verificerede platformskonverteringer | — | 12 tilmeldinger | Ægte menneskelige annoncørtilmeldinger, der bekræftede, at vores sporingspipeline var 100 % operationel. |
Note on Session vs. Click Counts: The 1,356 arrivals recorded by our edge servers represent total landing-page initializations bearing OpenAI's unique query markers (utm_source=openai and encrypted oppref tokens). This confirms our edge tracking was active, receiving requests, and logging every incoming HTTP socket. However, over half of these arrivals never exhibited human characteristics.
2. Tekniske beviser for ugyldig trafik (IVT)
In digital advertising, traffic quality is regulated under the Media Rating Council (MRC) guidelines, divided into General Invalid Traffic (GIVT) and Sophisticated Invalid Traffic (SIVT).
Vores detektionsmotor evaluerede hvert indgående besøg fra OpenAI Ads mod over 110 klient-side og netværkssignaler. Beviserne faldt i fire konklusive kategorier:
A. Kommerciel datacenter-hosting (Microsoft Azure ASN 8075)
Out of 1,356 recorded sessions, 665 arrivals originated directly from Microsoft Corporation commercial hosting blocks (Autonomous System Number: ASN 8075).
Kommercielle cloud-datacentre browser ikke websider for at købe software. De kører containeriserede arbejdsbelastninger, CI/CD-løbere og headless web-scrapers. I henhold til MRC GIVT-definitioner skal kendte datacenter-IP-adresser filtreres før auktionsafvikling eller automatisk krediteres tilbage til annoncører.
Alligevel tillod OpenAI Ads hundredvis af klik fra dets virksomhedspartners datacenter (Microsoft Azure) at deltage i annonceauktioner, opkræve kommercielle omkostninger pr. klik (CPC) og fakturere en intetanende annoncør.
B. Syntetiske levetider under 1,5 sekunder
En ægte virksomhedsejer eller performance-markedsfører, der evaluerer en platform til afhjælpning af annoncesvindel, bruger i gennemsnit 35 til 90 sekunder på at læse overskrifter på landingssider, se arkitekturdiagrammer og evaluere prisniveauer.
Among the 788 flagged OpenAI sessions, over 85% terminated within 1,500 milliseconds (1.5 seconds) from DOM load to socket disconnection. The visitor script initialized the page, fired tracking pixels, and vanished before any human retina could process a single sentence.
C. Fuldstændig mangel på menneskelig kinetisk rysten
Menneskehænder kan ikke bevæge en fysisk mus eller røre en skærm med matematisk perfektion. På grund af neuromuskulær fysiologi udviser ethvert menneske mikroskopisk motorisk rysten (8–12 Hz mikro-oscillationer) og ikke-lineære accelerationskurver.
BotRefund måler klient-side kinetiske dynamikker: musebane-krumning, accelerationsvariation og mikro-rysten-entropi. På tværs af den flaggede kohorte af OpenAI-klik:
- Mouse linearity: 1.00 (perfect straight synthetic vectors) or null.
- Micro-tremor score: 0.00 across all 788 flagged sessions.
- Touch surface area: 0.00 (indicative of headless Chromium running inside Docker containers via Puppeteer or Playwright).
D. Krypterede OpenAI-klikreference-tokens fanget
To prove beyond legal and technical doubt that these datacenter sessions were directly served, routed, and billed by OpenAI Ads, our edge servers captured OpenAI's proprietary encrypted URL tracking parameters (oppref and olref).
Her er en faktisk forensisk logpost udtrukket direkte fra vores database:
oppref=gAAAAABqz-M6NUJCdRINPXELPOYjzASQDpnbb2Xp4lhqyA-3SZlJ-OR0rt175bItUBrq1ioqDR15Toq42zo01StphbAGp5Y3_LXnmxB5vi4q-YPjouHYCoUw
45.186.99.1813. Auktionens økonomi: Betaling af 2,40 USD+ for headless scrapers
Hvad der gør denne hændelse særligt bekymrende for enhver annoncør, der tester OpenAI Ads, er auktionsafviklingsmekanismen.
På modne annonceplatforme som Google Ads eller Bing Ads har annoncører adgang til budgetgrænser på kontoniveau, lister over negative søgeord, udelukkelser af søgepartnere og historiske kreditter for ugyldig automatiseret trafik. Selvom Google og Meta stadig lider under 15 % til 23 % bot-rater, har de grundlæggende filtre, der fanger åbenlyse datacenter-IP-hits.
In OpenAI Ads, our account was billed at rates upwards of $2.40 per click on traffic that had zero chance of ever converting into paying customers. Without real-time pre-bid filtering, our ad spend was consumed by cloud server requests in less than 48 hours.
4. Formel tvistbrev sendt til OpenAI Ads
Den 14. oktober 2026 indgav BotRefund en formel juridisk og faktureringsmæssig tvist til OpenAI Ads Support og Trust & Safety-teams. Nedenfor er den uforkortede registrering af vores formelle kommunikation:
Advertiser Entity: BotRefund (botrefund.com) / SeaText Systems
OpenAI Ads Account ID: adacct_6abafcc026b08195a785b29805051f3f
Disputed Campaign Period: October 13, 2026 – October 14, 2026
Total Disputed Billing Charges: $933.09 USD (923 clicks)
5. Hvad annoncører, der kører OpenAI Ads, skal gøre lige nu
Hvis din virksomhed i øjeblikket tester eller skalerer OpenAI Ads, skal du ikke antage, at en ny AI-platform har løst kliksvindel. Faktisk, fordi AI-grænseflader i høj grad scannes af tredjeparts forskningsbots, automatiserede scrapers og konkurrencedygtige overvågningsværktøjer, er risikoen for ugyldig trafik endnu højere end på ældre søgemaskiner.
Her er 4-trins protokollen, som enhver annoncør straks bør følge:
-
Log full URL query strings: Ensure your analytics servers capture OpenAI's unique
opprefandolrefparameters. Do not allow your frontend routing framework to strip these query parameters before logging. - Screen visitor ASNs at your CDN tier: Look at the Autonomous System Numbers visiting your landing pages from OpenAI campaigns. If you see significant traffic from Microsoft Azure (ASN 8075), Amazon AWS (ASN 16509), Google Cloud (ASN 15169), or DigitalOcean, you are paying for datacenter scrapers.
- Suppress your conversion pixels on invalid traffic: When a bot clicks your OpenAI ad, do not let your Google, Meta, or OpenAI conversion tags fire. If you fire conversion tags on bot traffic, Smart Bidding algorithms will double down on targeting more bot networks.
- Audit your traffic and file formal billing disputes: Save timestamped click logs and dispute the charges. Ad platforms are legally required under commercial advertising contracts to provide clean, human inventory.
Ofte stillede spørgsmål
Hvorfor klikker bots på annoncer på OpenAI?
Automatiserede scrapers, konkurrencedygtige efterretnings-crawlere og AI-agent-testscripts forespørger konstant søgegrænseflader og samtalebaserede prompts. Når annoncer injiceres i samtale- eller søgeresultater, klikker headless bots, der udfører automatiserede forespørgsler, på sponsorerede links enten bevidst (link-scrapers) eller programmatisk via automatiserede link-traverseringsrutiner.
Hvad er Microsoft Azure ASN 8075?
ASN 8075 er det primære autonome systemnetværk, der er registreret til Microsoft Corporation til hosting af Microsoft Azure cloud-servere, virtuelle maskiner og cloud-funktioner. Ægte forbrugere, der browser på nettet, browser ikke fra datacenter-IP-adresser.
Kan annoncører få refusion for ugyldige bot-klik?
Ja. I henhold til standarder i den digitale annonceringsbranche (inklusive MRC-akkreditering og platformsvilkår) kan annoncører ikke faktureres for ugyldig trafik (IVT), herunder automatiserede scrapers, datacenter-IP-anmodninger og kliksvindel. Annoncenetværk kræver dog konkrete forensiske beviser – såsom tidsstemplede logs, fangede klik-tokens og adfærdstelemetri – for at godkende kreditjusteringer.
Hvordan registrerer BotRefund bot-klik i realtid?
BotRefund inspicerer over 110 client-side og netværkssignaler ved kanten, herunder WebGL canvas-entropi, musens mikro-tremor-mekanik, headless browser-lækager og IP/ASN-datacenterregistre. Det blokerer konverteringspixels fra at udløse på bots og eksporterer compliance-klare tvistmapper for at få dit spildte annoncebudget tilbage.