长期以来，外界所担忧的状况，如今已得到证实。

随着人们越来越习惯于将各类问题交由AI处理，聊天历史、工作文档、个人喜好，乃至那些原本极为私密的细节，正持续被纳入模型的认知范围。

然而，更令人不安的是，开发者现已确认，OpenAI还可能通过某些不易察觉的手段，收集用户在其他网站上的浏览数据。换言之，即便你未在ChatGPT中主动提及，你在网页上的某些操作，也正成为它了解你的另一条途径。

此消息一经曝光，迅速攀升至HackerNews热门榜单第三位。

安全研究员buchodi近期发布了一份详尽的技术分析报告，逆向解析了OpenAI广告平台（内部代号“bazaar”）的完整追踪流程。结论显示，OpenAI在ChatGPT中植入了一个名为__obi的cookie，当用户访问部署了OpenAI广告像素的第三方网站时，该cookie能将用户的浏览行为与其ChatGPT账户关联起来。

博客地址：https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/

一枚cookie的运作路径

整个追踪机制分为三个步骤。

第一步，当用户启动ChatGPT时，客户端会生成一个16字节的随机标识符，并通过POST /backend-api/bazaar/obi/sync-token接口获取一个经RS256签名的JWT。此令牌将随机标识符与用户账户绑定，有效期为60秒。

第二步，客户端将JWT跨域发送至bzr.openai.com/v1/obi/sync，服务器随后返回一个名为__obi的cookie。该cookie设置了SameSite=None; Secure属性，有效期长达一年，这意味着它被明确设计为可在跨站请求中传输。

第三步，当用户访问嵌有OpenAI广告像素的商业网站时，浏览器会自动将__obi cookie随请求一同发送至OpenAI服务器。研究者在实际抓包中发现了三类携带此cookie的请求，其中最为关键的一类是：浏览器加载广告像素SDK的`