实锤：ChatGPT 植入 __obi cookie 跨站追踪用户浏览行为，冲上 HN 热榜
机器之心 · wechat · 2026-09-21
安全研究者 buchodi 逆向了 OpenAI 广告平台（内部代号 bazaar）的追踪链路，发现 ChatGPT 通过一枚名为 obi 的 cookie 把用户在第三方网站的浏览行为关联回 ChatGPT 账号。该研究登上 Hacker News 热榜第三。
追踪机制三步：
- ChatGPT 客户端生成 16 字节随机标识符，换取 RS256 签名的 JWT，将标识符与账号绑定（有效期 60 秒）；
- 客户端跨站请求 bzr.openai.com，获取 SameSite=None、有效期一年的 obi cookie；
- 用户访问装有 OpenAI 广告像素的网站时，浏览器自动回传 obi——甚至加载像素 SDK 的 script 请求本身就携带 cookie。
数据采集远超广告主提供范围：SDK 自动抓取（表单字段、页面文本、标签管理器数据层）产生 685 个事件，广告主主动传入仅 255 个。邮箱/电话经 SHA-256 哈希传输，但国家、地区、城市、邮编明文发送；2.4 万条观察记录中，URL 路径本身已暴露医疗状况页、债务解决方案页和诉讼表单等敏感信息。
验证范围：作者用两种独立抓包交叉复现，覆盖 936 个广告主像素、1029 个主机名；其手机上一个 obi 值被 Chewy、Wayfair、HelloFresh、Coursera 等 12 个网站回传。932 个同步 token 中 736 个对应已登录账号；匿名标识符同样每设备一个、至少 27 天稳定，未登录用户也会被持续追踪。
背景：作者指出机制与 Meta 广告像素结构相同，但首次运行在 AI 聊天产品上——人们向 AI 倾诉的内容远比社交网络私密。OpenAI 今年 2 月面向美国免费用户上线 ChatGPT 广告（千次展示约 60 美元、门槛 20 万美元），5 月扩展至欧洲 31 国；此前 5 月已有加州用户就 ChatGPT 网站嵌入 Meta/Google 追踪代码提起集体诉讼。
所属事件:ChatGPT 被曝用 __obi Cookie 跨站追踪用户(3 条相关)→
「安全」频道最新
- Guidelight 发布十类预示失控风险的 AI 失准行为分类 — sjgadler · 2026-11-12
- 研究者呼吁：RSI 式自我优化时应给 Claude 自主修改心智的自由 — repligate · 2026-11-12
- Gemini 被曝默认获得 Gmail 读取权限，数据共享选项默认开启 — paulnovosad · 2026-11-12
- PrivacyTests 新增24项指纹追踪测试：无浏览器防护完美 — gnukeith · 2026-11-12
- 2023年已有人工构造休眠触发器方案,早于 Anthropic sleeper agents 论文 — DimitrisPapail · 2026-11-12
- 前 OpenAI 安全研究员:NLP 的 Calvin 指超级智能对齐计划「依赖 AI 研究员」过于疯狂 — trevposts · 2026-11-12