How We Found Out OpenAI Ads Sells Bot Clicks, Not Real Customers (58.1% Datacenter Bot Traffic Dispute)

Als OpenAI seine Werbeplattform startete, eilten Wachstumsteams und digitale Marketer los, um das zu erfassen, was als die höchste-kommerzielle Anzeigenplatzierung im Internet gefeiert wurde: Suchantworten und konversationale Prompts innerhalb von ChatGPT und dem OpenAI-Ökosystem.

At BotRefund (by SeaText Systems), our entire engineering infrastructure is dedicated to digital advertising forensics, invalid traffic (IVT) auditing, and automated bot mitigation. We monitor millions of daily ad visits across Google Ads, Meta, and Reddit. Naturally, we deployed test advertising campaigns on OpenAI Ads to acquire digital advertisers and B2B marketers who need click fraud protection.

Over a 48-hour audit window between October 13, 2026, and October 14, 2026, OpenAI Ads billed our account (Ad Account ID: adacct_6abafcc026b08195a785b29805051f3f) for 923 clicks totaling $933.09 USD.

Jeder Besucher von BotRefund geht durch unsere edge behavioral telemetry, hardware entropy profiling, kinetic mouse tremor analysis, and DOM recording engine, wir haben das gemacht, was jede forensische Labor tut: wir haben jede einzelne eingehende Sitzung auditiert.

The results were staggering: 58.1% of the arrivals billed by OpenAI Ads were confirmed automated bots and cloud scrapers—with 665 clicks originating directly from commercial Microsoft Azure datacenter servers rather than genuine human end-users.

58,1%

Bestätigte Bots

788 automatisierte Sitzungen fehlgeschlagen menschliche Prüfung

665

Azure Datacenter Treffer

ASN 8075 kommerzielle Cloud-Hosting-Server

$933,09

Streitiger Aufwand

923 klicks in einem 48-Stunden-Testfenster abgerechnet

<1,5s

Synthetische Lebensdauer

0,00 mikro-Tremor / headless Ausführung

1. Zusammenfassung der forensischen Befunde: Der Abgleich-Audit

Between October 13, 2026, 00:00:00 UTC and October 14, 2026, 21:00:00 UTC, we compared the billing invoice and reporting dashboard provided by OpenAI Ads against our production database table (analytics_db.analytics_sessions).

Hier ist der Seiten-seitige Vergleich dessen, was OpenAI Ads gemeldet hat, was unsere biometrische und Netzwerk-Edge-Telemetrie verifiziert hat:

Metrik	OpenAI Ads Gemeldet	Verifizierte Datenbank	Forensische Abweichung & Befund
Abgerechnete / Aufgezeichnete Traffic	923 clicks	1.356 ankünfte	1.356 sitzungen haben OpenAI-Tracking-Parameter erfasst (`utm_source=openai`, `oppref`, `olref`).
🤖 Bestätigte automatisierte Bots	Gemeldet: 0	788 sitzungen (58,1%)	58,1% fehlgeschlagene menschliche Überprüfung& kinetische Kriterien.
🏢 Microsoft Azure Datacenter Treffer	Gemeldet: 0	665 sitzungen (49,0%)	Direkt vonkommerzielle Cloud-Server (ASN 8075).
👤 Potenziell echte Menschen	923 (100%)	568 sitzungen (41,9%)	Nur 41,9% zeigten natürliche menschliche kognitive Leseverzögerung und kinetisches Zittern.
Einzigartige IP-Adressen	—	1.214 einzigartige IPs	Stark über virtuelle Cloud-Subnetze und rotierende Datacenter-Bereiche verteilt.
In-Browser Sitzungs-Traces	—	1.346 aufnahmen	Vollständige DOM-Wiedergabeprotokolle, die einen sofortigen, nicht-menschlichen Abbruch bestätigen.
Verifizierte Plattform-Conversionen	—	12 anmeldungen	Echte menschliche Werbetreibenden-Anmeldungen, die bestätigten, dass unsere Tracking-Pipeline zu 100 % funktionsfähig war.

Note on Session vs. Click Counts: The 1,356 arrivals recorded by our edge servers represent total landing-page initializations bearing OpenAI's unique query markers (utm_source=openai and encrypted oppref tokens). This confirms our edge tracking was active, receiving requests, and logging every incoming HTTP socket. However, over half of these arrivals never exhibited human characteristics.

2. Technische Beweise für ungültigen Traffic (IVT)

In digital advertising, traffic quality is regulated under the Media Rating Council (MRC) guidelines, divided into General Invalid Traffic (GIVT) and Sophisticated Invalid Traffic (SIVT).

Unsere Detektion Engine hat jede eingehende Ankunft von OpenAI Ads gegen über 110 client-side und network Signale evaluiert. Die Beweise fielen in vier konklusive Kategorien:

A. Kommerzielle Datacenter-Hosting (Microsoft Azure ASN 8075)

Out of 1,356 recorded sessions, 665 arrivals originated directly from Microsoft Corporation commercial hosting blocks (Autonomous System Number: ASN 8075).

Kommerzielle Cloud-Datacenter browsen keine Webseiten, um Software zu kaufen. Sie führen containerisierte Workloads, CI/CD Runner und headless Web-Scraper aus. Unter MRC GIVT Definitionen müssen bekannte Datacenter-IP-Adressen vor der Auktion clearing automatisch gefiltert oder an Werber zurückerstattet werden.

Dennoch ließ OpenAI Ads hunderte Klicks aus dem Rechenzentrum seines Unternehmenspartners (Microsoft Azure) an Werbeauktionen teilnehmen, kommerzielle Kosten-pro-Klick (CPC)-Gebühren erheben und einen ahnungslosen Werbetreibenden belasten.

B. Synthetische Lebensdauern unter 1,5 Sekunden

Ein echter Geschäftsinhaber oder Performance-Marketer, der eine Plattform zur Betrugsprävention nutzt, verbringt durchschnittlich 35 bis 90 Sekunden mit dem Lesen von Landingseiten und der Auswertung von Preismododellen.

Among the 788 flagged OpenAI sessions, over 85% terminated within 1,500 milliseconds (1.5 seconds) from DOM load to socket disconnection. The visitor script initialized the page, fired tracking pixels, and vanished before any human retina could process a single sentence.

C. Völliges Fehlen menschlichen kinetischen Tremors

Menschliche Hände können eine physische Maus nicht mit mathematischer Perfektion bewegen oder einen Bildschirm berühren. Aufgrund der neuromuskulären Physiologie zeigt jeder Mensch mikroskopischen motorischen Tremor (8–12 Hz Mikro-Oszillationen) und nichtlineare Beschleunigungskurven.

BotRefund misst clientseitige kinetische Dynamik: Mausbahnkrümmung, Beschleunigungsvarianz und Mikro-Tremor-Entropie. In der markierten Kohorte von OpenAI-Klicks:

Mouse linearity: 1.00 (perfect straight synthetic vectors) or null.
Micro-tremor score: 0.00 across all 788 flagged sessions.
Touch surface area: 0.00 (indicative of headless Chromium running inside Docker containers via Puppeteer or Playwright).

D. Erfasste verschlüsselte OpenAI-Klick-Referenz-Tokens

To prove beyond legal and technical doubt that these datacenter sessions were directly served, routed, and billed by OpenAI Ads, our edge servers captured OpenAI's proprietary encrypted URL tracking parameters (oppref and olref).

Hier ist einächlicher forensischer Protokolleintrag direkt aus unserer Datenbank:

Erfasstes forensisches Sitzungsprotokoll Urteil: CONFIRMED_BOT (100/100)

OpenAI Click Token:


                        oppref=gAAAAABqz-M6NUJCdRINPXELPOYjzASQDpnbb2Xp4lhqyA-3SZlJ-OR0rt175bItUBrq1ioqDR15Toq42zo01StphbAGp5Y3_LXnmxB5vi4q-YPjouHYCoUw

Associated Visitor IP: 45.186.99.181

Network Origin: Microsoft Azure Cloud Hosting (ASN 8075)

Execution Environment: Headless Chromium / Linux x86_64

Kinetic Interaction: 0 mouse movements • 0 scroll events

Session Duration: 0.94 seconds

3. Die Auktionsökonomie: 2,40 $+ für Headless-Scraper zahlen

Was diesen Vorfall für jeden Werbetreibenden, der OpenAI Ads testet, besonders besorgniserregend macht, ist der Auktionsabwicklungsmechanismus.

Wählen Sie Ihr Modell aus

In OpenAI Ads, our account was billed at rates upwards of $2.40 per click on traffic that had zero chance of ever converting into paying customers. Without real-time pre-bid filtering, our ad spend was consumed by cloud server requests in less than 48 hours.

4. Formeller Widerspruch an OpenAI Ads

Am 14. Oktober 2026 reichte BotRefund eine formelle rechtliche und abrechnungstechnische Streitigkeit bei den OpenAI Ads Support- und Trust & Safety-Teams ein. Nachfolgend finden Sie den ungekürzten Wortlaut unserer formellen Kommunikation:

Betreff: Formelle Streitigkeit über abgerechnete Klicks, forensische Beweise für 58,1 % Rechenzentrums-Bot-Traffic und Forderung nach vollständiger Kontogutschrift / Rückerstattung
Advertiser Entity: BotRefund (botrefund.com) / SeaText Systems
OpenAI Ads Account ID: adacct_6abafcc026b08195a785b29805051f3f
Disputed Campaign Period: October 13, 2026 – October 14, 2026
Total Disputed Billing Charges: $933.09 USD (923 clicks)

Sehr geehrtes OpenAI Ads Support- und Trust & Safety-Team, ich lege hiermit formell Einspruch gegen die Gültigkeit und Abrechenbarkeit des Traffics an botrefund.com im Zeitraum vom 13. bis 14. Oktober 2026 unter der Anzeigen-ID adacct_6abafcc026b08195a785b29805051f3f. Während dieses 48-stündigen Fensters berechnete OpenAI Ads unser Konto für 923 Klicks (ca. 900 USD). Als Organisation, die auf digitale Werbeforensik, ungültigen Traffic (IVT) und automatisierte Bot-Abwehr spezialisiert ist, erfasst unsere Edge-Infrastruktur vollständige Verhaltensmetriken, Hardware-Signaturen, DOM-Sessionreplays und verschlüsselte Klick-Token. Eine gründliche forensische Prüfung unserer Produktionsdatenbank (analytics_db.sessions) zeigt, dass 58,1 % der von OpenAI Ads generierten Zugänge bestätigte Bots und Scraper waren – 665 Klicks, die direkt von Microsoft Azure-Rechenzentrum statt von echten Nutzern kamen. Wir fordern eine sofortige Untersuchung dieses ungültigen Traffics und eine vollständige Erstattung der bestrittenen Gebühren. 1. Zusammenfassung der forensischen Ergebnisse: Gesamtzahl der Zugänge: 1356 Sitzungen mit gültigen Parametern - Bestifizierte Bots: 788 Sitzungen (58,1 % Fehlerquote) - Microsoft Azure Datacenter-Treffer: 665 Sitzungen (49,0 % von ASN 8075) - Potenzenziell Menschen: 568 Sitzungen (41,9 %) - Verifizierte menschliche Anmeldungen: 12 (Bestätigung der Genauigkeit) 2. Formaler Antrag auf Klickabgleich: Um unsere Datensätze abzugleichen, stellen Sie bitte folgende Punkte bereit oder prüfen Sie diese intern: Vollständiges Klickprotokoll: Eine zeitempelweise Auffassung der 923 gemeldeten Klicks vom 13. bis 14. Oktober 2026, einschließlich Kampagnen-IDs, Creative-IDs und IP-Adressen. - Datacenter-Traffic-Ausschluss: Eine interne Prüfung, warum 665 Klicks aus kommerziellen Rechenzentrum-Bereichen für die Auktion zugelassen und zu üblichen CPC-Preisen berechnet wurden. Ungültiger Traffic (IVT) Filter-Methodik: Erläuterung der Vor- und Nachklick-Filtersysteme, die OpenAI nutzt, um Werbetreibende vor Scraper- und Crawler-Traffic zu schützen. Budget-Schutzprüfung: Eine Erklärung für das Fehlen von Budgetobergrenzen und warum Testkampagnen Klicks von über 2,40 USD pro Klick für Rechenzentrum-Traffic zuließen lie. 3. Geforderte Abhilfe: Auf der Grundlage der forensischen Beweis, dass 58,1 % des gelieferten Traffics komplexen ungültigen Traffic darstellen, fordern wir formell: 1. Eine sofortige Abrechnungskorrektur und vollständige Gutschrift/Erstattung der bestrittenen Gebühren (933,09 USD), die unserem Konto berechnet wurden. 2. Eine schriftliche Bestätigung der technischen Ergebnisse aus Ihrer internen Prüfung dieser Klick-IDs und IP-Bereiche. 3. Sofortige Sicherung aller Roh-Klickprotokolle, Serverprotokolle und Abrechnungsunterlagen, die dem Konto adacct_6abafcc026b08195a785b29805051f3f zugeordnet sind. Wir sind bereit, unseren vollständigen Rohdatensatz – einschließlich DatenbankDumps, JSON-Sessionsexporten, IP-Logs und RRWeb-Metriken – auf Anfrage bereitzustellen. Mit freundlichen Grüßen, Sergei Glukhov, CEO, SeaText Systems / BotRefund.com

5. Was Werbetreibende, die OpenAI Ads nutzen, jetzt tun müssen

Wenn Ihr Unternehmen derzeit Ads testet oder skaliert, gehen Sie nicht davon aus, dass eine KI-Plattform Betrug löst. Tatsächlich werden sie von Drittanbieter-Scrapern, automatisierten Crawlern und Monitoring-Tools stark belastast, wodurch das Risiko für ungültigen Traffic höher ist als bei herkömmlichen Maschinen.

Hier ist das 4-Schritte-Protokoll, das jeder Werbetreibende sofort befolgen sollte:

Log full URL query strings: Ensure your analytics servers capture OpenAI's unique oppref and olref parameters. Do not allow your frontend routing framework to strip these query parameters before logging.
Screen visitor ASNs at your CDN tier: Look at the Autonomous System Numbers visiting your landing pages from OpenAI campaigns. If you see significant traffic from Microsoft Azure (ASN 8075), Amazon AWS (ASN 16509), Google Cloud (ASN 15169), or DigitalOcean, you are paying for datacenter scrapers.
Suppress your conversion pixels on invalid traffic: When a bot clicks your OpenAI ad, do not let your Google, Meta, or OpenAI conversion tags fire. If you fire conversion tags on bot traffic, Smart Bidding algorithms will double down on targeting more bot networks.
Audit your traffic and file formal billing disputes: Save timestamped click logs and dispute the charges. Ad platforms are legally required under commercial advertising contracts to provide clean, human inventory.

Häufig gestellte Fragen

Warum klicken Bots auf Anzeigen bei OpenAI?

Automatisierte Scraper, Wettbewerbsanalyse-Crawler und KI-Agenten-Testskripte fragen ständig Suchoberflächen und Konversationsaufforderungen ab. Wenn Anzeigen in Konversations- oder Suchantworten eingebettet werden, klicken headless Bots, die automatisierte Abfragen ausführen, entweder absichtlich (Link-Scraper) oder programmatisch über automatisierte Link-Traversal-Routinen auf gesponserte Links.

Was ist Microsoft Azure ASN 8075?

ASN 8075 ist das primäre Netzwerk, das Microsoft Corporation für Azure-Server, virtuelle Maschinen und Cloud-Funktionen nutzt. Echte Nutzer durchs das Web nicht über Rechenzentrum-IP-Adressen.

Können Werbetreibende Rückerstattungen für ungültige Bot-Klicks erhalten?

Ja. Gemäß den Standards der digitalen Werbebranche (einschließlich MRC-Akkreditierung und Plattformbedingungen) dürfen Werbetreibenden keine Gebühren für ungültigen Traffic (IVT) berechnet werden, einschließlich automatisierter Scraper, Rechenzentrums-IP-Anfragen und Klickbetrug. Allerdings verlangen Werbenetzwerke konkrete forensische Beweise – wie zeitgestempelte Protokolle, erfasste Klick-Tokens und Verhaltenstelemetrie – um Gutschrift-Anpassungen zu genehmigen.

Wie erkennt BotRefund Bot-Klicks in Echtzeit?

BotRefund überprüft über 110 clientseitige Signale am Edge, einschließlich WebGL-Canvas, Mausbewegungen, Headless-Browser-Leaks und IP/ASN-Verzeichnisse. Es blockiert Konversions-Pixel durch Bots und exportiert Compliance-Dossiers, um verschwendete Werbeausgaben zurückzuholen.

Wie wir herausfanden, dass OpenAI Ads Bot-Klicks verkauft, keine echten Kunden (58,1% Datacenter Bot Traffic Dispute)