曝 OpenAI 广告追踪器 __obi 可将站外浏览行为关联到 ChatGPT 账号
emax · x · 2026-09-21
研究者通过逆向工程披露 OpenAI 广告收集器 bzr.openai.com 的追踪机制:ChatGPT 客户端生成标识符 obi,后端签发 RS256 JWT(60 秒有效)将其与账号绑定,并以 obi cookie 形式写入 .openai.com 域。
在 ChatGPT 投广告的广告主会在自己网站安装 OpenAI 代码(类似 Meta/Google 追踪像素),加载时会把 obi 连同页面数据——搜索的商品、阅读的文章、购买行为——回传给 OpenAI,从而将你在这些站点的行为与 ChatGPT 账号关联起来。
作者称已用两种独立抓包方式在自家手机上完整复现该机制,并交叉验证了覆盖 1029 个主机名、936 个广告主像素的数月流量。结论:AI 应用也需要广告拦截器了。
所属事件:ChatGPT 被曝用 __obi Cookie 跨站追踪用户(3 条相关)→
「安全」频道最新
- ECIR 2027 设 SAFE-SEARCH 研讨会，聚焦对话式搜索安全，1 月 15 日截稿 — HamedZamani · 2026-11-12
- Toby Ord：部署前强制测试意义有限，内部模型才是最大风险源 — ben_j_todd · 2026-11-12
- 观点争锋：AI 失控与权力集中风险主要藏在企业内部部署的模型里 — ben_j_todd · 2026-11-12
- 数据中心的账：支撑美国科技业 20% 与十年股市涨幅约一半 — SydSteyerhart · 2026-11-12
- Scale AI 论文：374 次攻击中 36% 成功，模型可在自训练迭代中暗中搞破坏 — Miles_Brundage · 2026-11-12
- 审计发现：LLM 医学伦理决策近乎确定，系统性低估患者自主权 — zakkohane · 2026-11-12