独立调查复现ChatGPT __obi跨站Cookie关联用户站外数据

本次信号的主旨是，独立调查发现OpenAI通过跨站Cookie将用户站外浏览购买行为与ChatGPT账号进行关联，用于广告投放相关的数据收集。证据方面，调查作者通过个人手机流量捕获，复现了完整的机制流程：OpenAI在自身域名下设置绑定ChatGPT账号的__obi Cookie，第三方商家站点加载OpenAI像素代码时，会回传该Cookie及用户浏览购买数据。边界方面，目前仅有独立作者的复现结果，OpenAI官方未对该关联行为是否符合隐私政策作出回应，该Cookie是否会在用户未同意的情况下收集数据尚不明确，若OpenAI官方确认该机制符合隐私政策要求，则该调查仅起到公示作用，不构成新的隐私风险。后续需要观察OpenAI官方对该事件的回应，以及是否会调整相关数据收集政策。