ChatGPT 被曝用 __obi Cookie 跨站追踪用户

独立安全研究者 Buchodi 逆向 OpenAI 广告平台（内部代号 bazaar）的追踪链路并在 HN 发文，披露 ChatGPT 通过名为 obi 的 Cookie 将用户在第三方网站的浏览、搜索与购买记录关联到 ChatGPT 账号，安卓 Chrome 上可跨站追踪长达一年。研究发现 ChatGPT 客户端生成标识符 obi，后端签发 60 秒有效的 RS256 JWT，相关调查冲上 HN 热榜，引发对 OpenAI 广告追踪的隐私担忧。

2026-09-21 ~ 2026-09-21 · 3 条相关