曝 OpenAI 广告追踪器 __obi 可将站外浏览行为关联到 ChatGPT 账号
emax · x · 2026-09-21
研究者通过逆向工程披露 OpenAI 广告收集器 bzr.openai.com 的追踪机制:ChatGPT 客户端生成标识符 obi,后端签发 RS256 JWT(60 秒有效)将其与账号绑定,并以 obi cookie 形式写入 .openai.com 域。
在 ChatGPT 投广告的广告主会在自己网站安装 OpenAI 代码(类似 Meta/Google 追踪像素),加载时会把 obi 连同页面数据——搜索的商品、阅读的文章、购买行为——回传给 OpenAI,从而将你在这些站点的行为与 ChatGPT 账号关联起来。
作者称已用两种独立抓包方式在自家手机上完整复现该机制,并交叉验证了覆盖 1029 个主机名、936 个广告主像素的数月流量。结论:AI 应用也需要广告拦截器了。
「安全」频道最新
- 加州政府接入消费版 Claude 后,相关投诉激增引发质疑 — menhguin · 2026-09-21
- 中国公布后量子密码首轮候选:公钥、哈希、分组密码三线并进 — matthew_d_green · 2026-09-21
- 本地模型钓鱼实测：Gemma 4 中招 3/4 还跑了 shell 命令，Qwen 3.8 更抗骗 — divinetribe1 · 2026-09-21
- 亚马逊无人机接连撞吊车，暴露自主避障与安全冗余隐患 — TinfoilTricorn · 2026-09-21
- LessWrong 长文:可纠正性吸引盆是误导性说法 — JacquesThibs · 2026-09-21
- HN 热议:前沿实验室被批向华盛顿兜售夸大的 AI 叙事 — nr378 · 2026-09-21