研究者逆向 OpenAI 广告追踪链路：obi cookie 跨站回传浏览行为
研究者实测证明 OpenAI 的广告系统会把第三方网站上的浏览行为关联回 ChatGPT 账号，未登录也一样，这是 AI 聊天产品第一次成为广告追踪巨头。
安全研究者 buchodi 逆向 OpenAI 广告平台，发现 ChatGPT 会植入一枚有效期一年的 obi cookie（SameSite=None，专门为跨站发送设计）。只要你在装有 OpenAI 广告像素的网站上打开页面，浏览行为就会被关联回你的 ChatGPT 账号，未登录用户的匿名标识同样稳定可追踪。
正文摘录
.jpg) 编辑｜冷猫 让人担心的事情，还是发生了。 随着我们越来越习惯把问题交给 AI，聊天记录、工作内容、兴趣偏好，甚至一些原本只属于自己的细节，也在不断进入模型的视野。 但更坏的是，开发者已经实锤，OpenAI 还可能通过一些不那么显眼的方式，获取你在其他网站上的浏览行为。也就是说，即使你没有在 ChatGPT 里说出口，你在网页上的一些动作，也在成为它了解你的另一条线索。 这件事一经披露，已经冲上 HackerNews 热榜第三。  安全研究者 buchodi 近日发布了一份详细的技术调查报告，逆向了 OpenAI 广告平台（内部代号「bazaar」）的完整追踪链路。结论是，OpenAI 在 ChatGPT 中植入了一枚名为 obi 的 cookie， 它能在用户访问安装了 OpenAI 广告像素的第三方网站时，将浏览行为关联回用户的 ChatGPT 账号 。