OpenAI被抓包，ChatGPT竟然知道你在别的网站买了什么

刚刚，「ChatGPT 能够获知你在其他网站上的购物行为」这一情况，已被证实。

就在昨天，独立研究员Buchodi发布了一份第一手调查报告，在Hacker News上迅速获得了573分和308条评论。

他用自己的安卓手机进行实验，截取了手机与各网站之间悄悄传输的数据，并采用另一种方法重新截取了一遍，两者结果吻合。

而且这不是一两天的事。Buchodi观察了数月的真实上网记录，涉及上千个网站上的近千个广告追踪点。

结论很简单：你在商家网站上搜索、浏览、购买了什么，可以通过一枚Cookie追踪到你的ChatGPT账号。

这枚Cookie名为__obi。

三步，完成连接

第一步，ChatGPT先给你发放一张「60秒有效期的身份凭证」。

当你打开chatgpt.com时，浏览器在后台生成一串随机数，发送给OpenAI服务器。

服务器返回一枚数字令牌，将你的ChatGPT账号与这串随机数绑定在一起，60秒后失效。

第二步，这张身份凭证被转换成一枚长期有效的Cookie。

浏览器拿着令牌跨站发送给bzr.openai.com，服务器回传一枚__obi，挂在.openai.com域名下，有效期长达一年。

关键在于配置：SameSite=none，专门让它跟随跨站请求移动。当你浏览其他网站时，它也会跟过去。

在同一批请求中，浏览器拦截了OpenAI的其他所有Cookie，只允许这一枚通过。

第三步，商家网站将其原路送回。

在ChatGPT上投放广告的公司，会在自己网站上嵌入一小段OpenAI追踪代码——类似于Meta Pixel、Google Tag等工具。

代码加载后，__obi会带着你正在查看的页面、搜索的商品、刚下的订单一起传回OpenAI。

最厉害的是，浏览器在OpenAI的代码运行之前，就已经将Cookie附加在了加载脚本的请求上。

只要页面一打开，标识就已经发送出去了。无需你点击任何东西。

带回的信息比你想象的更详细

在Buchodi自己的手机上，同一个__obi从Chewy、Wayfair、HelloFresh、Coursera等12个商业网站传回OpenAI，每次都被正常接收。

放大到更长时间的数据中，同一个人的标识被不同商家网站反复送回OpenAI是常态。有一个用户的标识甚至同时出现在十家不同商家的回传记录中。

不仅仅是Cookie本身。

OpenAI的这段代码还会自动从你正在填写的表单、页面上显示的文字中提取信息。甚至提取的比商家主动提供的内容还要多。

你的邮箱、电话、姓名虽然经过加密才传输，但你在哪个国家、哪个城市、邮编是多少，全是明文直接发送的。邮编是被提取最频繁的一项，在28个网站上被抓取了100次。

你访问的网址也会被送回去。虽然搜索词被删除了，但页面路径保留了下来。

研究人员在收集器收到的路径中，看到了一个查询疾病的页面、一个还债方案的页面，以及一份打官司的登记表。

更荒谬的是，商家自己也被蒙在鼓里。

他们只是按照OpenAI的要求嵌入了一小段代码来统计广告效果，完全不知道自家顾客的浏览记录正被悄悄关联到某个ChatGPT账号上。

你以为退出ChatGPT账号就能摆脱它？想得太简单了。

研究人员拆解了近千枚身份凭证，发现即使你没登录，系统也会给你的手机分配一个匿名编号——一台设备一个，至少持续27天。

退出登录只是换了个伪装，该追踪的仍然在追踪。

更令人困惑的是OpenAI给这枚Cookie贴的标签。隐私设置中，「数据分析」和「广告营销」是两个独立的开关，你可以单独关闭广告营销。

但__obi被归类在「数据分析」中。

说白了：你就算专门跑去设置里关闭了广告追踪，这枚Cookie照样会种到你头上。

9月14日，Buchodi将发现和两个问题发给了OpenAI：凭什么算分析不算营销？关闭营销的人是不是照样中招？

客服回复说收到了，内部会查看。两个问题，一个都没正面回答。

不是所有人都会中招

首先，使用苹果手机的用户可以放心。

这套机制只在安卓版Chrome上运行。苹果的Safari天生会拦截这类跨站Cookie，iOS上的Chrome也一样，所以iPhone和iPad用户不受影响。电脑上的Chrome他还没测试。

**其次，不是每次打开ChatGPT都会触发。**大概五次里有一次才会生成这个标识，手机网页版甚至根本不触发。

最关键的一点Buchodi也写了：他只能证明数据被送到了OpenAI的服务器，至于OpenAI到底有没有真的把它与你的账号关联，他也不清楚。

毕竟，他没亲眼看到服务器内部如何处理。

旧技术，新应用

不过，说句公道话，这套玩法不是OpenAI发明的。

Facebook多年前就这么干了。你登录Facebook，逛其他购物网站，购物网站通过Facebook的追踪代码将你的浏览记录送回去，Facebook就知道你看了什么、买了什么。

广告行业干这事已经十几年了。

今年2月ChatGPT正式开始卖广告位，4月底对免费用户默认打开了营销追踪。

当时大家担心的是ChatGPT里的数据往外流。

今天这份调查让人看到了反方向——你在外面逛网站的记录，正在向ChatGPT账号汇聚。

人们与ChatGPT说的话，往往是不会发到朋友圈的话。

而ChatGPT现在还越来越多地替你下单、订票、办事。

广告技术是旧的。你对AI说过的话，和你在别处买过的东西正在合并到一个账号上这件事是新的。

参考资料：https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector

本文来自微信公众号“新智元”，作者：ASI启示录，编辑：所罗门，36氪经授权发布。

爱游戏娱乐 (中国)官方网站 - 体育精彩尽在这里以爱游戏娱乐 (中国)官方网站 - 体育精彩尽在这里为核心，带来高效便捷的体验。