ChatGPT跨站追踪如何运作
ChatGPT跨站追踪的争议，源于一项针对OpenAI广告收集器的技术调查。调查称，ChatGPT会生成与账户或匿名设备主体相关的__obi标识，并将其存为openai.com范围内、可跨站发送的一年期Cookie。安装OpenAI广告或转化代码的第三方网站，可能在加载脚本或发送事件时把该标识带回OpenAI。
根据调查者对移动Chrome流量的观察，收集器还可能接收页面路径、转化信息，以及从表单、页面文字和标签管理器中提取的部分身份数据。姓名、邮箱和电话在传输前会进行SHA-256哈希，但国家、城市和邮政编码等地理信息可明文发送。调查记录的页面路径涉及购物、课程、活动，也包括医疗、债务和诉讼相关场景。
关键影响：广告技术进入对话产品
这套机制本身使用了广告技术中常见的跨站标识与转化像素，但放在聊天产品上会改变隐私风险的直觉边界。用户可能向AI透露不会发布在社交平台上的信息，因此把对话账户与外部浏览或购买意图连接起来，即使广告主看不到__obi，也会引发更高的透明度和同意要求。
证据边界与仍待回答的问题
调查并未观察到OpenAI服务器最终把每个事件解析回具体ChatGPT账户；202响应只证明收集器接受了带标识的事件。观察主要来自Android版Chrome，桌面Chrome尚未测试，iOS浏览器因WebKit和第三方Cookie限制预计不适用；同步令牌也只在部分会话中出现。OpenAI支持团队表示会内部审查，但在调查发布的材料中没有回答为何将__obi归为分析Cookie，以及拒绝营销同意的用户是否仍会获得它。