OpenAI的隐藏广告追踪：你的ChatGPT账户正在监视你的浏览

OpenAI的隐藏广告追踪：你的ChatGPT账户正在监视你的浏览

想象一下：你正在和ChatGPT聊周末计划，然后你在浏览一个旅游网站。不知不觉中，那次旅游网站的访问被悄悄地链接回你的ChatGPT账户。听起来像是偏执的幻想？好吧，并不是。一位安全研究员刚刚曝光了由OpenAI内部广告平台构建的跨站追踪链，该平台代号为“bazaar”。

追踪是如何工作的

当你打开ChatGPT时，客户端会生成一个随机标识符，并获取一个与你的账户绑定的JWT令牌。然后它在跨站环境中植入一个名为“__obi”的跨站cookie。把它想象成数字面包屑。之后，当你访问嵌入了OpenAI广告像素的第三方网站时，该cookie让OpenAI能够将你的浏览行为直接连接到你的ChatGPT身份。

关键点在这里：这不需要你曾经在ChatGPT中输入过任何关于这些话题的内容。即使你从未在聊天窗口中提到旅行、购物或健康，仅仅访问带有该像素的网站就足够了。你在聊天界面之外的整个网络足迹都被卷入了这个档案。

这一发现迅速攀升至HackerNews热门榜单第三名，并在开发者中引发了激烈辩论。许多人称这是隐私的最坏情况——将对话式AI变成了 silent surveillance tool。

为什么这很重要

OpenAI将ChatGPT定位为一个有用的助手，而不是广告网络。但这一揭露表明两者之间的界限正在模糊。如果你的浏览习惯被绑定到你的账户，还可能收集什么？谁又能访问这些数据？

对于日常用户来说，结论很简单：你的ChatGPT账户与你的网络生活的联系可能比你想象的更紧密。该公司尚未发布公开回应，但开发者社区已经在要求答案。

关键点

• OpenAI的内部广告平台“bazaar”使用名为“__obi”的跨站cookie将你的ChatGPT账户与第三方浏览关联起来。
• 当你打开ChatGPT时，会生成一个JWT令牌和随机标识符，从而实现追踪。
• 无需聊天交互——只需访问带有OpenAI广告像素的网站即可触发关联。
• 这一发现在HackerNews上趋势上升，并引发严重隐私担忧。
• OpenAI尚未对这些发现发表评论。