开发者实锤：OpenAI的广告正在跨站收集你行为信息

让人担心的事情，还是发生了。

随着我们越来越习惯把问题交给AI，聊天记录、工作内容、兴趣偏好，甚至一些原本只属于自己的细节，也在不断进入模型的视野。

但更坏的是，开发者已经实锤，OpenAI还可能通过一些不那么显眼的方式，获取你在其他网站上的浏览行为。也就是说，即使你没有在ChatGPT里说出口，你在网页上的一些动作，也在成为它了解你的另一条线索。

这件事一经披露，已经冲上HackerNews热榜第三。

安全研究者buchodi近日发布了一份详细的技术调查报告，逆向了OpenAI广告平台（内部代号「bazaar」）的完整追踪链路。结论是，OpenAI在ChatGPT中植入了一枚名为__obi的cookie，它能在用户访问安装了OpenAI广告像素的第三方网站时，将浏览行为关联回用户的ChatGPT账号。

博客链接：https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/

一颗cookie的旅程

整个追踪机制分三步完成。

第一步，当用户打开ChatGPT时，客户端生成16字节的随机标识符，并通过POST/backend-api/bazaar/obi/sync-token接口获取一个RS256签名的JWT。这个token把随机标识符和用户账号绑定在一起，有效期60秒。

第二步，客户端将JWT跨站发送到bzr.openai.com/v1/obi/sync，服务器返回一个cookie：__obi。该cookie设置了SameSite=None;Secure，有效期一年。这意味着它被明确设计为可以在跨站请求中发送。

简单来说：你只要打开一个安装了OpenAI广告代码的网页，OpenAI就已经知道是你来了。

追踪不止于身份识别。OpenAI的广告像素SDK还会主动从广告主页面上收集用户信息。

研究者观察到的流量中，SDK通过四个渠道采集数据，OpenAI自己用标签做了区分：in（广告主主动传入的数据）、fm（从表单字段抓取的数据）、ht（页面渲染文本中抓取的数据）、以及js（从标签管理器数据层获取的数据）。其中，SDK自动抓取的数据量远超广告主主动提供的：在观察到的流量中，前者产生了685个事件，后者仅255个。

SDK的数据层拦截尤其激进。当前版本会从中提取邮箱和电话号码。而在8月27日之前的0.1.31版本中，它还会抓取用户姓名和地理位置。邮箱、电话、姓名在传输前会经过SHA-256哈希处理。但国家、地区、城市和邮编是明文发送的。邮编是被采集最多的表单字段，在28个网站上产生了100次采集事件。

URL在发送前被截断为域名加路径，不含查询参数。但研究者在23929条观察记录中发现，路径本身就已经暴露了敏感信息，包括一个医疗状况页面、一个债务解决方案流程页面和一个诉讼受理表单。

研究者在自己的设备上做了完整复现，并用两种独立的抓包方法交叉验证，同时对数月间的流量进行了分析，覆盖936个不同的广告主像素和1029个主机名。

在研究者自己的手机上，一个__obi值被从12个商业网站发送到了OpenAI服务器，涉及13个不同的像素ID。这些网站包括宠物电商Chewy、家居平台Wayfair、二手书商ThriftBooks、活动平台Eventbrite、生鲜订阅HelloFresh、在线教育平台Coursera和票务网站SeatGeek。所有请求都返回了202状态码，意味着服务器确认接收。

在更大范围的流量样本中，30个不同的__obi值里有12个出现在了多个广告主的请求中，其中一个值被10个不同的广告主发送过。

此外，研究者解码了932个同步token，其中736个携带subject_type:account_user（已登录用户），196个携带anonymous（匿名用户）。但匿名标识符和账号标识符一样稳定：每台设备一个，至少持续27天不变。

这意味着即使用户没有登录ChatGPT，OpenAI仍然可以通过这个匿名但稳定的标识符，持续追踪他们在安装了广告像素的网站上的行为。

OpenAI与广告数据

研究者自己也指出：Meta多年前就建立了结构上完全相同的系统。登录账号、第三方cookie、像素触发、站外行为回溯到用户画像。这套机制是标准的广告技术。

前所未有的是，这套系统运行在一个AI聊天产品上。

人们告诉AI的事情，是他们不会发在社交网络上的。而这些AI产品正在越来越多地代替用户执行操作。

这也是为什么OpenAI的广告追踪问题引发了远超传统adtech的争议。今年5月1日，OpenAI更新隐私政策，宣布开始使用cookie在其他网站推广自家产品。5月13日，加州用户对OpenAI提起集体诉讼，指控其在ChatGPT.com中嵌入了MetaPixel和GoogleAnalytics，将用户的对话主题、哈希邮箱和设备标识符发送给了Meta和Google。

而这次的机制方向完全相反：OpenAI自己就是那个广告巨头。它建立了自己的追踪基础设施，让广告主的网站把用户数据送回OpenAI。

今年2月9日，ChatGPT广告正式面向美国免费用户和Go级用户上线，每千次展示约60美元，最低投放门槛20万美元。到了5月，OpenAI将广告系统扩展到了欧洲31个国家，广告主数量已达数万。据Wired报道，免费用户的营销cookie已被默认开启。

对于一个我们每天主动告诉它大量信息、并且正在逐渐替我们访问整个互联网的AI来说，了解的更多，就是好事吗？

Tags： 广告  AI  收集  开发者  OpenAI  行为信息 

转载：感谢您对平台的认可，以及对我们原创作品以及文章的青睐，方便请推荐给朋友或分享到个人朋友圈或微信群。谢谢！