研究发现 ChatGPT 可通过 Cookie 追踪用户跨站购物等记录

独立研究者 Buchodi 经数月追踪上千网站近千广告追踪点发现，名为__obi 的 Cookie 可将用户在商家网站的搜索、浏览、购买等记录关联到其 ChatGPT 账号。该 Cookie 通过三步实现追踪：ChatGPT 先生成 60 秒有效期的数字令牌，再转换为有效期一年、允许跨站传输的__obi Cookie，最后商家网站通过 OpenAI 追踪代码将 Cookie 及用户浏览等信息传回 OpenAI。此外，该代码还会抓取用户表单信息，邮编等部分信息明文传输，且用户退出 ChatGPT 账号仍会被匿名编号追踪 27 天，即便关闭广告营销开关，因__obi 归在数据分析类仍会被追踪。不过苹果手机用户不受影响，该机制仅在安卓版 Chrome 生效，且并非每次打开 ChatGPT 都会触发，目前仅能证明数据传回 OpenAI，无法确认其是否将数据与账号关联。这类追踪技术并非 OpenAI 首创，但用户对 AI 的私密对话与外部购物记录汇聚到同一账号是新情况。