首页/新闻资讯/正文详情

OpenAI被抓包,ChatGPT竟然知道你在别的网站买了什么

发布时间:2026/9/25 19:30:19 来源:云帆数科 栏目:资讯中心
OpenAI被抓包,ChatGPT竟然知道你在别的网站买了什么
刚刚「ChatGPT 知道你在别的网站买了什么」这事被人坐实了。刚刚「ChatGPT 知道你在别的网站买了什么」这事被人坐实了。就在昨天独立研究者 Buchodi 放出一份第一手调查在 Hacker News 直接冲上 573 分、308 条评论。他拿自己的安卓手机做实验把手机跟各个网站之间悄悄传来传去的数据全截了下来还换了一种方法再截一遍两边对上了。而且不是看了一两天。Buchodi 盯了好几个月的真实上网记录涉及上千个网站上近千个广告追踪点。结论就一句话你在商家网站上搜了什么、看了什么、买了什么能顺着一枚 Cookie 回到你的 ChatGPT 账号。这枚 Cookie 叫 __obi。三步把你接上第一步ChatGPT 先给你发一张「60 秒过期的身份证」。你打开 chatgpt.com 的那一刻浏览器在后台生成一串随机数发给 OpenAI 服务器。服务器签回一枚数字令牌把你的 ChatGPT 账号和这串随机数钉死在一起60 秒后作废。第二步这张身份证被换成了一枚长寿 Cookie。浏览器拿着令牌跨站发给 bzr.openai.com服务器回种一枚 __obi挂在 .openai.com 域名下有效期整整一年。关键在配置SameSitenone专门让它跟着跨站请求走的。你去逛别的网站它也跟过去。同一批请求里浏览器把 OpenAI 其他所有 Cookie 都挡了下来只放行了这一枚。第三步商家网站把它原路送回。在 ChatGPT 上买了广告的公司会在自己站点装一小段 OpenAI 追踪代码——跟 Meta Pixel、Google Tag 一类东西。代码一加载__obi 就带着你正在看的页面、正在搜的商品、刚下的订单一起飞回 OpenAI。最狠的是浏览器在 OpenAI 的代码跑起来之前就已经把 Cookie 贴在了加载脚本的请求上。只要页面打开标识就已经送走了。不需要你点任何东西。带回去的东西比你以为的细在 Buchodi 自己手机上同一个 __obi 从 Chewy、Wayfair、HelloFresh、Coursera 等 12 个商业站点打到了 OpenAI每次都被正常收下。放大到更长时间的数据里看同一个人的标识被不同商家网站反复送回 OpenAI 是常态。有个用户的标识甚至同时出现在十家不同商家的回传记录里。不光是 Cookie 本身。OpenAI 的这段代码还会自己动手从你正在填的表单、页面上显示的文字里扒拉信息。甚至扒得比商家主动交出来的还多。你的邮箱、电话、姓名倒是加密了再传但你在哪个国家、哪个城市、邮编多少全是明文直接发走的。邮编是被薅得最狠的一项28 个网站上被抓了 100 次。你访问的网址也会被送回去。虽然搜索词被砍掉了但页面路径留着。研究者在收集器收到的路径里看到了一个查疾病的页面、一个还债方案的页面还有一份打官司的登记表。更荒诞的是商家自己也被蒙在鼓里。他们只是按 OpenAI 的要求装了一小段代码来统计广告效果压根不知道自家顾客的浏览记录正被悄悄绑到某个 ChatGPT 账号上。你以为退出 ChatGPT 账号就能甩掉它想多了。研究者拆开了近千枚身份凭证发现就算你没登录系统也会给你的手机分配一个匿名编号——一台设备一个至少跟你 27 天。退出登录只是换了个马甲该追的还是追。更别扭的是 OpenAI 给这枚 Cookie 贴的标签。隐私设置里「数据分析」和「广告营销」是两个独立的开关你可以单独把广告营销关掉。但 __obi 被归在了「数据分析」里。说白了你就算专门跑去设置里关掉了广告追踪这枚 Cookie 照样会种到你头上。9 月 14 日Buchodi 把发现和两个问题发给了 OpenAI凭什么算分析不算营销关掉营销的人是不是照样中招客服回了说收到了内部看看。两个问题一个都没正面回答。不是所有人都中招首先用苹果手机的可以松口气。这整套机制只在安卓版 Chrome 上跑得通。苹果的 Safari 天生会拦掉这类跨站 CookieiOS 上的 Chrome 也一样所以 iPhone 和 iPad 用户不受影响。电脑上的 Chrome 他还没测。其次不是每次打开 ChatGPT 都会触发。大概五次里有一次才会生成这个标识手机网页版甚至压根不触发。最关键的一条 Buchodi 也写了他只能证明数据被送到了 OpenAI 的服务器至于 OpenAI 到底有没有真的把它跟你的账号对上他也不知道。毕竟他没亲眼看见服务器内部怎么处理的。旧技术新地方不过说句公道话这套玩法不是 OpenAI 发明的。Facebook 多年前就这么干了。你登着 Facebook逛别的购物网站购物网站把你的浏览记录通过 Facebook 的追踪代码送回去Facebook 就知道你看了什么、买了什么。广告行业干这事十几年了。今年 2 月 ChatGPT 正式开始卖广告位4 月底对免费用户默认打开了营销追踪。当时大家担心的是 ChatGPT 里的数据往外流。今天这份调查让人看到了反方向——你在外面逛网站的记录正在往 ChatGPT 账号上汇聚。人们跟 ChatGPT 说的话往往是不会发到朋友圈的话。而 ChatGPT 现在还越来越多地替你下单、订票、办事。广告技术是旧的。你对 AI 说过的话和你在别处买过的东西正在合到一个账号上这件事是新的。原文链接OpenAI被抓包ChatGPT竟然知道你在别的网站买了什么-36氪我的专辑《人工智能生命体 新启点》CSDN平台https://blog.csdn.net/2501_91883294/article/details/147616608?sharetypeblogdetailshareId147616608sharereferAPPsharesource2501_91883294sharefromlink

相关推荐

三大巨头接连翻车,大模型的安全防线怎么总绷不住?
三大巨头接连翻车,大模型的安全防线怎么总绷不住?

安全负责人走了一批又一批,AI对齐到底难在哪? 先是Anthropic,再是OpenAI,现在连谷歌的Gemini也出现安全问题了,大模型又双叒叕一次突破防火墙了。 不过,这些事故看多了,反倒会让人意识到一件更… · 2026/9/25 19:30:12

具身智能创新原理(193):基于TVA架构的VLA模型在人机协作中的应用研究
具身智能创新原理(193):基于TVA架构的VLA模型在人机协作中的应用研究

前沿技术探索:TVA智能体(简称TVA)TVA智能体(亦称“AI智能体视觉”)是依托Transformer架构与“因式智能体”理论构建的新型工业视觉系统,也是当前最具代表性的具身视觉技术之一。它有机融合深度强化学习&… · 2026/9/25 19:30:06

Agent Skills实战:技能层的设计规范与调度实现
Agent Skills实战:技能层的设计规范与调度实现

1. agent-skills到底是什么,我为什么建议每个Agent项目都单独抽一层1.1 从一次“翻车”经历说起:技能缺失有多坑先说一段亲身经历。去年我做了一个内部知识库问答机器人,最开始的想法特别朴素——把文档切块、灌进向量库、接个大模型接口&… · 2026/9/25 19:30:00

Spring Boot 集成 Nacos 与 OpenFeign 高可用方案
Spring Boot 集成 Nacos 与 OpenFeign 高可用方案

先说点实在的。微服务拆完之后最头疼的问题就是服务之间怎么互相找。服务数量少的时候,我们可以把对方的 IP 写死在配置文件里,但一旦搞起弹性伸缩,Pod 随时可能被销毁重建,虚拟机也可能迁移,手写地址这种玩法直接废了… · 2026/9/25 20:02:04

百万级数据深分页优化:Spring Boot 中 LIMIT 深翻页性能瓶颈分析与实战
百万级数据深分页优化:Spring Boot 中 LIMIT 深翻页性能瓶颈分析与实战

一次线上事故,一次性能调优,让我下定决心彻底告别 LIMIT ? OFFSET ? 这种深分页写法。 一、深分页把数据库搞挂了 某天周五下午,运营同学后台点开订单第 10000 页,页面转圈超过 10 秒,前端开始大量 504,数… · 2026/9/25 20:02:04

效率工具实测:5分钟视频转文字只要几十秒——BigSocialBoss 视频转文案 Chrome 插件使用体验
效率工具实测:5分钟视频转文字只要几十秒——BigSocialBoss 视频转文案 Chrome 插件使用体验

一款轻量级视频转写工具的上手记录,适合短视频创作者和运营同学参考 一、为什么需要视频转文字工具做短视频、口播或带货内容的同学应该都遇到过这个问题:视频拍完剪完,还需要把视频里说的话整理成文字稿——可能是口播稿存档、字幕文件&… · 2026/9/25 20:02:04

IMX6ULL 定时器  UART
IMX6ULL 定时器 UART

一、定时器1. EPIT(增强型周期性中断定时器)全称:Enhanced Periodic Interrupt Timer32 位自减(递减)定时器,计数范围:0x00000000 - 0xFFFFFFFF。时钟源可选:24MHz 外设时钟&#xf… · 2026/9/25 20:01:27

文件与目录
文件与目录

bashpwd #我在哪ls -l #查看文件权限/大小/时间ls -la #包含隐藏文件cd /etc #切换目录mkdir -p a/b/c #递归创建目录touch test.txt #创建空文件cp -r dir1 dir2 #复制目录mv file1 file2 #移动/重命名rm -rf dir … · 2026/9/25 20:01:27

英伟达:用Git做智能体科研的共享大脑
英伟达:用Git做智能体科研的共享大脑

📖标题:Agora: Git as Shared Memory for Collective AutoResearch 🌐来源:arXiv, 2609.18094v1 🛎️文章简介 🔸研究问题:当多个AI智能体同时进行科研探索时,如何避免它们各自为战、… · 2026/9/25 20:01:21

数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)
数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战
创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX
MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:37

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码