实测实锤:ChatGPT 借 __obi Cookie 一年跨站追踪你的购物记录
新智元 · wechat · 2026-09-21
独立研究者 Buchodi 在 HN 发布调查,称安卓 Chrome 上 ChatGPT 会通过一枚名为 obi 的 Cookie 把你在其他网站的浏览、搜索与购买记录关联回 ChatGPT 账号。机制分三步:打开 chatgpt.com 时生成 60 秒令牌,换成挂 .openai.com 域下、有效期一年的 obi(SameSite=none,允许跨站),商家安装的 OpenAI 追踪代码再把该 Cookie 连同页面路径一起回传。
研究者手机上同一标识从 Chewy、Wayfair 等 12 个站点回传;邮编、国家、城市明文发送,页面路径可见疾病查询、债务方案等敏感页面;未登录用户也有跟随设备 27 天的匿名编号。更麻烦的是该 Cookie 被归入「数据分析」开关,关掉「广告营销」也拦不住。iPhone 与 Safari 用户不受影响,且研究者只能证明数据被送至 OpenAI 服务器,尚无法确认是否真正与账号绑定。OpenAI 对质询未正面回应;文章指出这类跨站追踪沿袭 Facebook Pixel,但聊天记录与购物数据汇入同一账号是新的隐私风险。
所属事件:OpenAI 曝出 __obi 追踪器,跨站关联用户浏览行为(2 条相关)→
「安全」频道最新
- MacBook 内置 IMU 沦为侧信道：击键还原准确率最高 97.5% — chaumian · 2026-09-21
- Understanding AI:驳 AI 生存风险的六条思考原则 — binarybits · 2026-09-21
- KDE 拟推 AI 政策：鼓励用 LLM 但禁止披露使用痕迹 — carsonfarmer · 2026-09-21
- 拆解 AI 末日论:对 Yudkowsky 新书《If Anyone Builds It, Everyone Dies》的三步论证批判 — binarybits · 2026-09-21
- teortaxesTex 辨析末日派 AI 威胁模型:被预设的 ASI 并非真正威胁 — teortaxesTex · 2026-09-21
- AI Weekly 警告：Google AI Studio 数据留存涉嫌欺诈 — CanusLupus79 · 2026-09-21