你每个月掏几十美元订阅ChatGPT，图的是专注、高效和一点数字安宁。但没人告诉你，OpenAI已经在你浏览器里埋下了一颗跨站追踪的种子。
这颗叫__obi的Cookie，有效期长达一年。它不只在聊天框里工作，还会跟着你跳到任何一家安装OpenAI广告代码的第三方网站。说实话，这操作有点反直觉。
独立研究员在手机上完整复现了链路，交叉验证了936个广告像素、覆盖1029个主机名。结论很直白：OpenAI能通过广告收集器，把你离开ChatGPT后的搜索记录、阅读内容和购买意向，全部打回账号本体。付费订阅成了免费流量时代的反向操作。
背景与全貌
事情的核心指向OpenAI的广告平台内部代号bazaar（bzr）。广告商在自有网站部署一段OpenAI代码后，你访问这些站点时，__obi标识符会连同页面数据一起被送回bzr.openai.com。
链路的终点只有一个：将你的站外行为与ChatGPT账号绑定。
一个被“特赦”的Cookie
技术细节往往比新闻标题更让人脊背发凉。第一步，你在chatgpt.com登录时，客户端生成16位随机字节，向后端换取一枚RS256 JWT令牌。令牌绑定了账户主体sub和标识符obi，过期时间仅60秒。
第二步才是关键。客户端将这枚令牌发送到bzr.openai.com/v1/obi/sync，服务器直接返回一条Cookie设置：Set-Cookie: __obi=...; Domain=.openai.com; HttpOnly; Max-Age=31536000; SameSite=none。
注意这个SameSite=none。在浏览器默认拦截跨站Cookie的今天，它是唯一能合法携带身份标识跨越不同域名的配置。有效期直接拉到一年。老实讲，这种配置在广告业里叫重拳出击。
第三步，广告商上线代码标签。哪怕SDK声明走的是“无凭证”路径，浏览器在加载<script src>的瞬间，就会自动把__obi塞进请求头。脚本还没运行，数据已经先飞出去了。
爬取、哈希与那条没被过滤的路径
传过去的不只是一个ID。OpenAI的SDK会主动从广告商的页面上扒拉身份信息。材料显示，SDK替换了网页的数据层接口，连Adobe和GTM的隐藏图层都不放过。邮箱、电话、姓名被SHA-256哈希后打包发送；国家、城市、邮编则明文直传。
有意思的是，URL地址栏里的查询参数会被抹掉，但路径原封不动地保留。而在实际抓包中，观测到的路径里赫然出现了医疗咨询页面、债务解决漏斗和诉讼登记表。
OpenAI的后台确实设了一道黑名单，排除了密码、身份证号、医疗史等敏感字段。但个人觉得，这条防线更像是在合规边缘试探。黑名单防得住关键词，却拦不住完整的浏览轨迹拼接。
“分析类”Cookie的灰色地带
最让人摸不着头脑的，是它的分类。OpenAI的Cookie政策里，__obi被归类为“Analytics cookies”（分析类Cookie）。政策原文写得很温和：帮助OpenAI了解服务表现和使用情况。
但现实是，用户可以在设置里勾选“同意分析”，同时拒绝“营销”。只要点了同意分析，这颗跨站追踪Cookie就会准时生效。
The mechanism is standard adtech. What has no precedent is running it on an AI chat product.
记者把机制细节和两个尖锐问题发给OpenAI公关与隐私团队。几天后，客服回复说“已收到，将内部转交审查”，对核心问题只字未提。沉默本身就是一种态度。
熟面孔，新语境
拆开看，这套逻辑并不新鲜。Meta几年前就搭好了同样的框架：登录态账号、第三方Pixel触发、站外转化回传至档案库。标准广告科技，流水线作业。
真正让人不适的，是它运行的载体变了。社交网络可以免费用，大家早已习惯了用注意力换流量。但ChatGPT是付费产品，是很多人用来倾诉、规划甚至处理私人事务的数字空间。人们愿意在AI面前坦白，却未必准备好让广告系统把这份坦白兑换成商业画像。
限制其实也存在。iOS上的Safari和Chrome因为WebKit的智能追踪防护，直接掐断了这条路。安卓Chrome目前还在裸奔。而且并非每次会话都会同步令牌，移动端Web有时干脆不发广告。但这套机制一旦跑通，就像往暗河里倒了染料，扩散速度远超想象。
广告业的终极梦想从来不是猜你想买什么，而是知道你刚刚经历了什么。当AI产品开始熟练运用这套老手艺，我们该庆幸技术进步，还是该警惕边界消融？下次当你打开订阅版ChatGPT准备问点私密问题时，不妨想想那个藏在背后、静静等待脚本加载的__obi。
【锐评】：付费买清净反而换来全网透视眼，这届AI的变现焦虑，简直是把隐私护城河当成了广告牌。
参考链接：
https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/