搜索
研究发现 ChatGPT 可通过 Cookie 追踪用户跨站购物等记录
2 天前
独立研究者Buchodi经过数月追踪上千个网站及近千个广告追踪点后发现，一种名为__obi的Cookie能将用户在商家网站上的搜索、浏览及购买记录与其ChatGPT账号相关联。该Cookie通过三步完成追踪过程：首先，ChatGPT生成一个有效期为60秒的数字令牌；其次，该令牌被转换为有效期长达一年且允许跨站传输的__obi Cookie；最后，商家网站利用OpenAI的追踪代码，将Cookie及用户浏览信息传回OpenAI。此外，该代码还会抓取用户表单信息，其中邮编等部分信息以明文形式传输。值得注意的是，即使用户退出ChatGPT账号，仍会被匿名编号追踪长达27天。而且，即便用户关闭了广告营销开关，由于__obi被归类为数据分析类，追踪行为仍会继续。不过，苹果手机用户不受此影响，该追踪机制仅在安卓版Chrome上生效，且并非每次打开ChatGPT都会触发。目前，仅能证明数据被传回OpenAI，尚无法确认其是否将数据与用户账号进行了关联。虽然这类追踪技术并非OpenAI首创，但用户对AI的私密对话与外部购物记录汇聚到同一账号，仍属新情况。
