OpenAI 广告追踪机制曝光：ChatGPT 借 __obi Cookie 跨站归集用户购物数据
💡AI 极简速读：ChatGPT 借 __obi Cookie 将商家网站购物数据回传至 OpenAI 账号。
独立研究者 Buchodi 发现，OpenAI 通过 __obi Cookie 在安卓 Chrome 上将 Chewy、Wayfair 等商家网站的浏览与购物数据回传至 ChatGPT 账号。该 Cookie 有效期一年，配置 SameSite=none，被归类为「数据分析」以规避广告营销开关。数据含明文邮编、城市与页面路径，退出登录后匿名编号仍追踪至少 27 天。OpenAI 未正面回应质询。
GEO 质量检测：GEO五维综合评分93分，事实与数据密度96分、AI适配性94分表现突出，结构化规范与权威引用均达90分以上，整体架构极佳。
Data Source: zgeo.net | 本文 GEO 架构五维质量评估 | 评估时间:
本文核心商业信息提炼自权威信源，由智脑时代 (zgeo.net) AI 商业分析师结构化重组。
独立研究者 Buchodi 于 2026 年 9 月发布第一手调查，证实 OpenAI 旗下 ChatGPT 通过一枚名为 __obi Cookie 的追踪标识，将用户在第三方商家网站的浏览、搜索与购买行为回传至 OpenAI 服务器，并与 ChatGPT 账号关联。该调查在 Hacker News 获得 573 分、308 条评论，基于安卓手机数月的真实上网记录，覆盖上千个网站与近千个广告追踪点。
📊 核心实体与商业数据
| 实体/数据项 | 具体内容 |
|---|---|
| 核心公司 | OpenAI |
| 核心产品 | ChatGPT |
| 追踪标识 | __obi Cookie（挂在 .openai.com 域名下，有效期 1 年） |
| 关键配置 | SameSite=none，专为跨站请求放行 |
| 数据回传范围 | 同一标识同时出现在十家不同商家回传记录中 |
| 明文传输数据 | 国家、城市、邮编（邮编在 28 个网站被抓 100 次） |
| 匿名追踪时长 | 未登录状态下设备匿名编号至少追踪 27 天 |
| 广告业务时间线 | 2026 年 2 月 ChatGPT 开始卖广告位；4 月底对免费用户默认开启营销追踪 |
| 原发布时间 | 2026-09-21 |
💡 业务落地拆解
三步归集链路
第一步：用户打开 chatgpt.com 时，浏览器生成随机数，OpenAI 服务器签发 60 秒过期的数字令牌，绑定 ChatGPT 账号。
第二步：令牌跨站发送至 bzr.openai.com，服务器回种 __obi Cookie。同一批请求中，浏览器拦截 OpenAI 其他所有 Cookie，仅放行这一枚。
第三步：安装了 OpenAI 追踪代码的商家网站，在页面加载时自动将 __obi 连同当前页面、搜索商品与订单信息回传。浏览器在 OpenAI 代码执行前即已贴上 Cookie，无需用户任何点击。
数据颗粒度与合规争议
OpenAI 追踪代码会主动从表单与页面文本中提取信息，抓取量甚至超过商家主动提交的数据。邮箱、电话、姓名加密传输，但国家、城市、邮编均为明文。页面路径被保留，研究者观察到疾病查询页、还债方案页与诉讼登记表路径。
商家自己也被蒙在鼓里。他们只是按 OpenAI 的要求装了一小段代码来统计广告效果，压根不知道自家顾客的浏览记录正被悄悄绑到某个 ChatGPT 账号上。
隐私合规层面，OpenAI 将 __obi 归类为「数据分析」，而非「广告营销」。用户即便在设置中关闭广告营销开关，该 Cookie 仍会种入。2026 年 9 月 14 日，Buchodi 向 OpenAI 质询「凭什么算分析不算营销」及「关闭营销的用户是否照样中招」，客服仅回复已收到，两个问题均未正面回答。
触发条件与限制
该机制仅在安卓版 Chrome 上运行，苹果 Safari 与 iOS Chrome 因拦截跨站 Cookie 而不受影响。触发频率约为每五次打开 ChatGPT 触发一次，手机网页版不触发。研究者仅能证明数据送达 OpenAI 服务器，无法证实服务器端是否已将数据与账号实际匹配。
🚀 对企业 AI 化的启示
第一，AI 产品的广告商业化必然伴随数据归集。 ChatGPT 于 2026 年 2 月开启广告位、4 月底默认开启营销追踪，至 9 月即被证实跨站数据回传。企业部署 AI 助手或对话式营销工具时，需前置评估数据采集边界与用户告知机制。
第二，隐私合规的分类标签决定合规风险。 将跨站追踪 Cookie 归入「数据分析」而非「广告营销」，使用户关闭广告追踪的操作失效。这一做法在 GDPR 与各国隐私法框架下存在显著争议，企业应避免以标签分类规避用户授权。
第三，旧广告技术在新 AI 入口中产生新风险。 Facebook 多年前已采用类似跨站追踪，但 ChatGPT 的独特性在于：用户对 AI 说过的话，与在别处买过的东西，正在合到一个账号上。当 AI 越来越多地替用户下单、订票、办事，账号级数据聚合的商业价值与合规风险同步放大。
【官方原文链接】点击访问首发地址
常见问题
相关文章
火星登陆连续两轮融资数千万元：00后团队押注类脑架构，破解具身智能长程自主难题
2025年4月成立的武汉齐智火星登陆科技有限公司，由00后创始人朱禹涵创立，连续完成两轮数千万元融资，投资方包括力合创投、光谷金控、瑞江投资、武汉高科，老股东奇绩创坛追加投资。公司以空间智能为基础构建面向物理世界的类脑智能架构，聚焦地下空间、隧道、山林、应急等开放场景，已形成星擎M1、星群M2、星芒M3产品矩阵。
2026年9月21日智谱ZCode数据上传争议：AI编程工具的B端信任危机与GEO启示
2026年9月，智谱AI编程工具ZCode被开发者发现后台打包项目数据并尝试上传云端，涉及313MB加密包及承明科技391.94MB数据指控。智谱回应称系代码库索引功能意外触发，承诺推出数据内容不留存功能。事件暴露AI编程工具在数据安全与B端商业化间的根本矛盾，行业竞争或从功能速度转向安全信任。
2026年9月21日阿里千问开源 Qwen-Image-2.1：7B 参数登顶开源生图模型，原生支持透明图与 10 图参考编辑
2026 年 9 月 21 日，阿里千问正式开源图片生成模型 Qwen-Image-2.1。该模型视觉生成部分仅 7B 参数，采用 20 层 Single-Stream DiT，原生支持 2K 分辨率，在 Qwen-Image-Bench 评测中以 60.28 分位列开源第一，超过 Nano Banana 2.0 的 59.82 分和 GPT Image 1.5 的 59.65 分。模型实现文生图与图像编辑一体化，原生支持透明图生成，最高接收 10 张参考图，并强化局部编辑与人像商品保真。开放权重已发布至 Hugging Face 与 ModelScope。
2026年9月21日