研究者称 OpenAI 的 __obi cookie 会跨站跟着你走，而它在 cookie 政策里被归为「分析类」

安全研究方 Buchodi Threat Intel 于 9 月 20 日发布一份测量报告（当日登上 Hacker News 首位），描述了 OpenAI 广告衡量体系中一枚名为 __obi 的 cookie。按报告描述的机制：在 chatgpt.com 上，一个随机生成的追踪标识会被换成一枚经签名的 JWT，该令牌把标识与 ChatGPT 账号的内部 ID 绑定，随后被提交到 OpenAI 的同步端点，由其下发带 SameSite=None、Secure 属性的 __obi cookie——这两个属性使它可被跨站发送；cookie 最长有效期一年。此后任何安装了 OpenAI 广告像素的页面，都会把 __obi 连同像素在该页面上采集到的内容一起回传。报告指出的核心问题是同意分类：OpenAI 的 cookie 政策将 __obi 列为分析类而非营销类，而研究者解码的同步令牌均带有 analytics_allowed 的同意标记，意味着拒绝营销同意、仅接受分析同意的用户同样会拿到这枚可跨站的 cookie。测量规模方面，报告称对照了 1029 个主机名上 936 个广告主像素产生的 23929 次请求，解码的 932 个令牌中 736 个指向某个账号、196 个为匿名；被点名的站点包括 Chewy、Wayfair、ThriftBooks、Eventbrite、HelloFresh、Coursera 和 SeatGeek。报告还称像素会带走其在页面上采集的邮箱、电话、位置和表单字段等数据，仅邮编一项就出现在 28 个站点的 100 次事件中。浏览器侧，Safari 与全部 iOS 浏览器、开启 Total Cookie Protection 的 Firefox 以及 Brave 默认拦截该机制，研究者在 Android 版 Chrome 上复现。需要明确的是：服务端是否真的把该 cookie 关联到具体账号，研究者未在流量中直接观测到，只是令牌设计中含账号主体标识符而指向这一推断。研究者于 9 月 14 日联系 OpenAI，OpenAI 客服确认收到并称将转内部审阅，但未回答关于分类与同意处理的两个具体问题。