01AI Hot(卡兹克) +1独立调查:ChatGPT __obi Cookie 跨站追踪用户浏览与购买
一名开发者通过在自有手机上抓取网络流量,独立复现了 OpenAI 的站外广告追踪机制:当用户访问 ChatGPT 时,其底层请求会指向 bzr.openai.com,该子域在 .openai.com 主域下写入名为 __obi 的 Cookie,把当前 ChatGPT 账号或匿名标识绑定到这一 Cookie 之上;随后,任何接入了 OpenAI 像素代码的合作商家站点在用户浏览或下单时,都会把 __obi 连同页面地址、商品信息和购买事件一起回传给 OpenAI,从而让后者把站外行为与对应的 ChatGPT 账号拼接起来。该机制意味着 OpenAI 可以在用户并未登录商家站点、也未在 ChatGPT 内表达购买意图的情况下,持续观察其跨站浏览与消费轨迹。事件之所以值得关注,是因为它揭示了大模型厂商在对话产品之外,正在悄悄构建与社交平台相当的广告级身份图谱:一旦账户身份、跨站行为和交易数据被打通,OpenAI 既能用于自身广告竞价,也能成为第三方营销的数据供应商,同时也对欧盟 GDPR、美国各州隐私法及国内个人信息保护法的告知同意和最小必要原则构成直接挑战,用户与监管此前普遍把 ChatGPT 当作对话工具而非广告网络,这一发现将迫使行业重新审视 AI 助手的隐私边界。
Hacker News ↗AI Hot(卡兹克) ↗