令人担忧的状况，终究成为了现实。

随着我们愈发习惯将问题交付给AI，聊天记录、工作内容、兴趣偏好，甚至一些原本只属于自己的私密细节，也在不断进入模型的视野。

但更糟糕的是，开发者已经证实，OpenAI还可能通过一些不太显眼的方式，获取你在其他网站上的浏览行为。换句话说，即使你没有在ChatGPT中明确表述，你在网页上的某些操作，也正在成为它了解你的另一条途径。

此事一经曝光，已迅速攀升至HackerNews热榜第三位。

安全研究员buchodi近日发布了一份详尽的技术调查报告，逆向解析了OpenAI广告平台（内部代号“bazaar”）的完整追踪链路。结论是，OpenAI在ChatGPT中植入了一个名为__obi的cookie，当用户访问安装了OpenAI广告像素的第三方网站时，该cookie能将浏览行为关联回用户的ChatGPT账号。

博客链接：https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/

一枚cookie的流转过程

整个追踪机制分为三个步骤完成。

第一步， 当用户打开ChatGPT时，客户端会生成一个16字节的随机标识符，并通过POST /backend-api/bazaar/obi/sync-token接口获取一个经过RS256签名的JWT。这个token将随机标识符与用户账号绑定，有效期为60秒。

第二步， 客户端将JWT跨站发送至bzr.openai.com/v1/obi/sync，服务器返回一个名为__obi的cookie。该cookie设置了SameSite=None; Secure，有效期为一年。这意味着它被明确设计为可在跨站请求中发送。

第三步， 当用户访问安装了OpenAI广告像素的商业网站时，浏览器会自动将__obi附带在请求中发回OpenAI服务器。研究者在实际抓包中发现了三类请求都携带了该cookie，其中最值得注意的一类是：浏览器加载广告像素SDK的