近日，独立研究者Buchodi的实测报告登顶Hacker News，收获超高热度，彻底坐实ChatGPT跨站追踪用户隐私的争议。研究通过数月实测、上千网站数据核验证实，OpenAI依托专属Cookie机制，可抓取用户在电商、学习、生活服务等第三方平台的浏览、搜索、购物行为，并关联至个人ChatGPT账号，彻底打破了AI对话场景与全网浏览场景的数据边界，引发全球用户隐私焦虑。
🔹全程无感知！三层追踪链路实现全网数据回溯
本次曝光的核心，是OpenAI专属的__obi追踪Cookie，整套跨站追踪流程全自动运行、无需用户任何授权操作，隐蔽性极强，共分为三个核心阶段：
首先是令牌播种，用户打开ChatGPT网页瞬间，后台自动生成一枚60秒过期的加密令牌，将随机身份标识与用户ChatGPT账号强制绑定；其次是凭证置换，短期令牌自动兑换为有效期1年的__obi长效Cookie，凭借SameSite=none特殊配置，可突破浏览器限制，跟随用户跳转至任意第三方网站；最后是数据回传，搭载OpenAI广告埋点的商业平台，会自动将用户的页面浏览、商品查看、订单操作等数据，绑定__obi凭证传回OpenAI服务器。
实测数据显示，该追踪机制已覆盖购物、生鲜、在线教育、生活服务等十余类主流商业场景，单个用户标识最多可关联10个不同平台的行为数据，全程静默执行，用户完全无感知。
🔹隐私漏洞拉满！关闭广告追踪依旧无效
此次曝光最离谱的争议，在于OpenAI的隐私权限“文字游戏”。平台将__obi追踪机制归类为数据分析范畴，与广告营销追踪权限拆分。这意味着即使用户手动关闭账号的广告追踪开关，这套跨站数据采集机制依然正常运行，用户无法自主关闭。
同时研究证实，退出ChatGPT登录状态无法规避追踪。针对未登录用户，系统会分配专属匿名设备标识，持续追踪用户行为至少27天，仅更换追踪马甲，并未停止数据采集。
在数据采集维度，OpenAI会加密收集用户姓名、手机号、邮箱等核心隐私，但城市、邮编、访问网址、页面路径等关键信息均以明文传输。研究者实测捕获大量敏感浏览记录，包含疾病查询、债务规划、法律登记等高度私密的用户行为，隐私泄露风险被无限放大。更关键的是，多数合作商家仅知晓接入广告统计代码，完全不知情用户数据会被关联至ChatGPT个人账号。
🔹适用范围有限！苹果用户暂时豁免
报告明确了该追踪机制的生效边界，并非所有用户都会中招。目前这套跨站追踪体系仅稳定适配安卓端Chrome浏览器，苹果Safari、iOS版Chrome凭借严格的跨站Cookie拦截机制，可完全规避该风险，苹果全系设备用户暂不受影响。
同时机制触发存在概率性，用户每打开5次ChatGPT，约1次会生成追踪凭证，手机网页版基本不会触发，一定程度降低了隐私泄露概率。不过研究者强调，本次实验仅证实数据成功传回OpenAI服务器，暂无法确认官方是否完成账号精准匹配与商业化使用。
🔹旧广告技术，催生AI全新隐私风险
跨站Cookie追踪并非新技术，Meta、谷歌等互联网平台早已广泛应用于广告投放。但该机制落地AI产品，诞生了前所未有的隐私隐患。传统互联网仅采集用户外网浏览行为，而ChatGPT掌握用户深度对话、私人诉求、生活服务指令等核心私密数据。
如今外网购物、浏览数据与AI对话数据双向打通，平台可构建完整、立体的用户隐私画像。随着ChatGPT持续落地订票、下单、办公、生活代办等功能，用户全维度行为数据将被全面归集，隐私泄露、大数据杀熟、精准营销滥用的风险将持续攀升。
自今年2月OpenAI开启广告商业化、4月默认开放免费用户营销追踪后，AI平台的商业化边界与隐私保护矛盾持续激化。本次实锤曝光，也让行业重新审视：AI商业化不能以牺牲用户隐私为代价，旧的互联网广告规则，已完全不适用于具备深度数据整合能力的大模型产品。
