# ChatGPT 的广告追踪器让 OpenAI 知道你逛了哪些别的网站

> 原标题：ChatGPT now knows what you do on other websites via ad collector

- 来源：Hacker News 首页
- 发布时间：2026-09-20T15:18:44.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/57755
- 原文：https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/

## 摘要

安全研究员逆向还原了 OpenAI 的广告追踪机制：你在用 ChatGPT 时，它会种下一个叫 `__obi` 的跨站 cookie，有效期一年。之后你再去逛 Chewy、HelloFresh、Coursera 这类投了 ChatGPT 广告的网站，这个 cookie 就会被送回 OpenAI，顺带还会把页面上抓到的邮箱、电话、姓名（哈希后）和城市、邮...

## 推荐理由

安全研究员逆向还原了 OpenAI 的广告追踪机制：你在用 ChatGPT 时，它会种下一个叫 `__obi` 的跨站 cookie，有效期一年。之后你再去逛 Chewy、HelloFresh、Coursera 这类投了 ChatGPT 广告的网站，这个 cookie 就会被送回 OpenAI，顺带还会把页面上抓到的邮箱、电话、姓名（哈希后）和城市、邮编等信息一并传过去。文章给出了 936 个广告主像素的验证数据，技术细节扎实，不是猜测。隐私换收入的矛盾在 AI 产品里第一次被拆得这么透，对从业者判断产品走向很有参考价值。没给 90 分以上，是因为...

## 锐评

安全研究员逆向还原了 OpenAI 的广告追踪机制，技术细节很扎实。你在用 ChatGPT 时，它会种下一个叫 `__obi` 的 cookie，有效期一年，并且配置为 `SameSite=none`，专门为跨站追踪设计。之后你再去逛 Chewy、HelloFresh、Coursera 这类投了 ChatGPT 广告的网站，这个 cookie 就会被送回 OpenAI，顺带还会把页面上抓到的邮箱、电话、姓名（哈希后）和城市、邮编（明文）一起传回去。研究员在 1029 个域名上观察到了 936 个不同的广告像素，抓包数据很全。

最值得警惕的一点是：即使你只同意分析类 cookie、拒绝营销类，这个追踪照样生效。OpenAI 把 `__obi` 标为分析类 cookie，但它的实际行为就是跨站广告追踪。研究员向 OpenAI 求证分类和同意机制的问题，对方承认收到但没回答。这点先别太激动，目前还没看到 OpenAI 的正式回应，但技术复现和抓包证据摆在那里，分析同意这个缺口是整件事最尖锐的地方。

还缺什么：OpenAI 对 cookie 分类的解释、用户能否单独关闭这个追踪、以及这些数据在广告定向里具体怎么用，正文都没披露。