ChatGPT的__obi Cookie会追踪您访问其他网站

OpenAI 会在您的浏览器中存储一个名为 __obi 的 Cookie。该 Cookie 有效期为一年，并与您的 ChatGPT 账户相关联。当您在 ChatGPT 中加载一个购买广告的页面时，浏览器会将该标识符连同您正在阅读或购买的内容详情一并直接发送回 OpenAI。 名为“Buchodi's Threat Intel”的安全博客于9月20日披露了这一机制，并在手机上进行了复现。

Cookie 为何会被传输

OpenAI 在其 9 月 10 日更新的 Cookie 政策中，将 __obi 列为有效期为一年的分析 Cookie。 这是该部分中的唯一条目，也是 OpenAI 唯一一个设置了 SameSite=None 的 Cookie。该标志是浏览器在将 Cookie 附加到针对其他网站的请求之前所需的条件。在测试过程中，OpenAI 的其他所有 Cookie 均被拦截。

广告商在其页面上嵌入了一个小型脚本，OpenAI将其称为“测量像素”（Measurement Pixel）。该脚本从bzrcdn.openai.com加载，并将事件报告至bzr.openai.com。在这样的页面上打开开发者控制台，输入window.oaiq，返回的结果为function。 9月21日访问wayfair.com时即出现此现象。8月24日，相关广告已覆盖德国及另外30个欧洲市场。这些广告会显示在“免费”和“Go”账户中，唯有升级至付费套餐才能将其移除。

标识符会携带哪些信息

该像素会未经请求地从嵌入它的页面中读取客户数据。OpenAI 将此称为“自动高级匹配”，并说明该像素会“自动从您的网站检测受支持的客户信息”。电子邮件地址、电话号码和姓名会在浏览器中先进行哈希处理。 国家、地区、城市和邮政编码出现在同一字段表中，且以未哈希的形式发送。邮政编码被证实是最常被采集的表单字段，在28个网站上共发生100次采集事件。 像素自行抓取的数据量超过了广告商有意提供的数据量，分别为 685 次和 255 次。

地址仅以源地址和路径形式出现，问号后没有任何内容。这些路径包括一种医疗状况、一个债务减免渠道以及一份诉讼受理表单。 部分字段被排除在外，因为 OpenAI 维护着一份黑名单，涵盖密码、一次性验证码、卡号、出生日期、诊断结果和法庭记录。您可能从“训练”开关中认出这种模式——尽管其名称暗示了更强的过滤能力，但实际拦截效果并不如预期。

OpenAI的声明与实际开放情况

OpenAI 在宣布在欧洲投放广告的博客文章中表示：“我们确保对话对广告商保密，且绝不出售客户数据。”这两项承诺在此均未受到影响，因为数据流向是反向的。广告商根本无法读取 __obi，因为它属于其脚本无法访问的域名。 该分析报告的作者于9月14日向OpenAI提出了两个问题，其中包括为何广告Cookie会被归类为分析数据。支持团队的回复对这两个问题均未作解答。

该分析报告坦诚地指出了其局限性，这也正是其价值所在。这些观察结果来自Android版Chrome浏览器。 iPhone和iPad上的所有浏览器均基于WebKit运行，其追踪保护功能会阻止第三方Cookie，因此该机制无法作用于这些设备。大约每五次ChatGPT会话中，仅有一会话会生成标识符。OpenAI将其服务器上的入站事件与您的账户进行关联是设计使然，但尚未有人亲眼目睹这一过程。

你可以做哪些调整

有效的设置在浏览器端。阻止第三方 Cookie 后，__obi 就无法进入其他网站。每个 OpenAI 页面底部都有一个“管理 Cookie”按钮，而 __obi 是该页面“分析”栏目下的唯一条目。仅拒绝营销并不足够，因为每个解码后的令牌都包含分析同意信息。 清除 openai.com 的 Cookie 会重置该标识符，下次访问时会生成一个新的标识符。退出登录也无济于事。大约五分之一的标识符属于匿名会话，且至少稳定存在了 27 天。