一句话看懂：开发者发现 OpenAI 通过内部广告平台 “bazaar” 建立了一条跨站追踪链，用名为 __obi 的跨站 Cookie 把用户 ChatGPT 账号与第三方网站浏览行为绑定。这意味着即使用户从未在对话中提及某话题，只要访问了嵌入广告像素的网站，相关行为仍可能被归入同一账号画像。
事件核心：发生了什么
据 AIbase 报道，安全研究者披露了 OpenAI 广告追踪链的技术细节：用户打开 ChatGPT 客户端后，系统会生成一个随机标识符，并提取与该账号绑定的 JWT Token；随后在跨站环境中写入名为 __obi 的 Cookie。当用户之后访问部署了 OpenAI 广告像素（ad pixel）的第三方站点时，这些站点的浏览行为会被回传并关联到其 ChatGPT 账号。该发现已在 Hacker News 热门榜排到第三位，开发者社区讨论较为集中。目前公开信息显示，OpenAI 尚未就上述追踪机制的具体范围与数据用途作出完整说明。
为什么重要
这条链路把 ChatGPT 从单一对话产品扩展成了跨站身份节点。过去大模型产品的数据边界基本止于对话窗口，而 __obi 的存在意味着账号身份可以在站外继续生效，广告投放与用户画像的数据基础随之扩大。对大模型商业化而言，这补上了从订阅、API 调用延伸到广告变现的关键一环；但同时也把 OpenAI 推到与广告技术公司相似的合规审视之下。跨站追踪涉及 GDPR、CCPA 等框架下的知情同意问题，若处理不当，可能影响其在欧洲等市场的广告业务落地节奏。
对用户/开发者/创作者的影响
普通用户方面，建议检查浏览器 Cookie 与隐私设置，尤其是跨站追踪权限；若使用了广告拦截或隐私插件，可留意其是否覆盖 __obi 这类标识。开发者与站长需要留意：接入 OpenAI 广告像素后，站点访客行为可能与 ChatGPT 账号体系产生关联，隐私政策与用户告知义务相应加重。对内容创作者和投放方来说，这意味着受众定向可能变得更细，但也会面临平台侧的隐私披露要求与用户信任成本。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 OpenAI 是否公开说明 __obi 的存储周期、共享范围与退出机制；二是广告像素的合作站点清单是否会披露，以及是否提供类似 “Do Not Track” 的账号级开关；三是欧盟等监管机构是否就此启动问询或调查，进而影响该广告平台的区域上线计划。
来源：AIbase
