OpenAI 被指用「__obi」Cookie 跨站收集 ChatGPT 用戶活動：實際點運作？

獨立保安研究員 Buchodi 報告，一個名為 __obi 嘅 OpenAI Cookie，配合商戶網站安裝嘅廣告／成效量度像素，可能令 OpenAI 收到用戶離開 ChatGPT 後喺其他網站嘅活動。要留意，呢個發現講明咗一條技術上可行嘅資料傳送路徑，並唔等同已證實 OpenAI 會將每一個事件儲存、或用返喺具名 ChatGPT 帳戶上。呢點正正係報告最關鍵、亦未解答嘅限制。 1521

據報點樣跨站運作？

按報道同 Buchodi 嘅分析，用戶造訪 ChatGPT 時，OpenAI 嘅廣告收集端 bzr.openai.com 可設定一個屬於 .openai.com 網域嘅 __obi Cookie。報告指 Cookie 有效期為一年，設定為 SameSite=None; Secure。 1521

呢個設定嘅意思係：當用戶之後去到另一個商戶網站，而該網站載入咗 OpenAI 網域嘅資源，例如廣告或量度像素，瀏覽器可以喺跨網站請求中一併帶上 __obi。商戶本身唔可以直接讀取屬於 .openai.com 嘅 Cookie；但 OpenAI 嘅收集器就可以同時收到該識別碼同商戶網站發出嘅活動事件。 1521

按報告所述，流程可以概括為：

1. 用戶使用 ChatGPT，而同步流程中可出現與帳戶有關、或匿名嘅主體識別資料。
2. OpenAI 設定有效期較長嘅 __obi Cookie。
3. 用戶再開啟一個有參與嘅商戶網站。
4. 網站載入 OpenAI 量度程式碼；瀏覽器就喺相關請求中帶同 OpenAI 網域 Cookie。
5. OpenAI 因而可收到該商戶網站嘅活動資料，連同持續有效嘅識別碼。 1521

像素據報可以傳送乜資料？

有關像素嘅主要用途係量度轉換，即廣告曝光後有冇帶來預期行動。報道指，所傳送嘅活動資料可包括：瀏覽過嘅頁面或商品、站內搜尋、加入購物車、開始結帳、完成購買、訂單、商品資料、數量、價錢、貨幣，以及自訂轉換事件。 715

報道亦提及，廣告商可提供配對欄位，例如經雜湊處理嘅電郵地址、電話號碼、外部 ID 同姓名；另有國家、城市、地區同郵遞區號等位置資料。 7

Buchodi 進一步指，軟件開發套件（SDK）可從表格欄位、頁面內容及標籤管理工具嘅 data layer 收集與身份有關嘅資料。佢觀察到，電郵、電話同姓名會以 SHA-256 雜湊處理；但國家、地區、城市及郵遞區號則可能以明文傳送。 115

即使完整網址查詢字串被移除，頁面路徑本身一樣可能透露不少內容，例如用戶睇緊邊類商品，或者正使用哪一種表格或服務。所以，事件資料嘅影響未必只係「睇過一個廣告」咁簡單。 1

Buchodi 喺商業網站見到咩證據？

Buchodi 表示，佢調查咗數月流量，涉及 936 個廣告商像素，分布喺 1,029 個主機名稱。 1516

其中一個 __obi 值據報出現喺 12 個商業網站、共 13 個像素 ID 嘅請求之中，例子包括 Chewy、Wayfair、ThriftBooks、Eventbrite、HelloFresh、Coursera 同 SeatGeek。相關事件提交後，收集器據報回傳 HTTP 202 回應。 1

分析亦發現，30 個不同 __obi 值之中，有 12 個曾對應多過一個廣告商；其中一個更喺 10 個廣告商之間出現。呢個模式符合「同一可重用識別碼，由多個參與網站交畀 OpenAI」嘅情況。 1

研究解碼咗 932 個同步 token，當中 736 個被標示為 account_user 主體，196 個屬匿名主體。報告又指，匿名識別碼喺同一部裝置上至少 27 日保持穩定。 19

點解被列為「分析 Cookie」係爭議焦點？

報道指，__obi 被歸類為分析 Cookie，而唔係市場推廣 Cookie。Buchodi 稱，解碼 token 一直包括 analytics_allowed；即使使用者拒絕市場推廣或廣告 Cookie，只要容許分析 Cookie，仍可能獲發這個識別碼。 113

私隱爭議就在於：一個標籤為「分析」嘅 Cookie，仍可能在商戶網站透過廣告收集器協助跨站量度。現有證據未有證明違法，亦冇監管機構裁決；不過，若用戶已拒絕廣告 Cookie，佢會否合理預期呢類跨站量度仍會因「分析」選項而繼續，確實值得追問。 123

對歐洲私隱及同意制度而言，問題尤其敏感：如果功能實際上用於非必要嘅跨站廣告量度，清楚、具體而且事前取得嘅同意便是重點。把它放在「分析」選項之下，可能令人質疑用戶的同意是否足夠知情及具體；但這是風險與同意設計的討論，並非已有監管裁定 OpenAI 違規。

邊啲瀏覽器受影響？攔截工具又點睇？

呢個機制曾被直接喺 Android 版 Chrome 觀察到。 1

Buchodi 分析指出，Safari 嘅 Intelligent Tracking Prevention（ITP）會封鎖第三方 Cookie，因此推論此一依賴第三方 Cookie 嘅流程不會喺採用 WebKit 嘅 iOS 瀏覽器運作。至於桌面版 Chrome，研究並未測試，因此唔可以據此推斷所有桌面瀏覽器或設定都會受同樣影響。 1

現有材料亦冇實測指出邊一款私隱擴充功能一定可以封鎖 OpenAI 像素。從技術路徑推論，若網絡層攔截工具阻止相關 OpenAI 像素、CDN 或收集器請求，該次請求自然唔會送出；但呢個係根據請求機制作出嘅推論，唔係 Buchodi 報告內已測試嘅結論。

最重要嘅限制：有能力連結，不等於已證實用帳戶處理

最審慎嘅解讀係：研究展示咗一種據報可將商戶網站事件，連同一個同步流程中可能包含帳戶主體嘅識別碼，一併送到收集器嘅機制。技術上，這就提供咗把資料配對至帳戶嘅可能。 115

不過，Buchodi 未有觀察到 OpenAI 內部伺服器端如何處理資料。研究未能證實 OpenAI 是否會把每一宗傳入事件解析至某個 ChatGPT 帳戶、在帳戶層級保存，或用於廣告定向、成效量度或其他用途。換句話講，「識別碼連同事件到達收集器」同「已確認以帳戶層級處理」之間，仍然有一段不可忽略嘅距離。 121

總結

__obi 引起關注，因為一個有效期一年、可隨跨站請求傳送嘅 Cookie，配合商戶網站量度像素，據報可以令 OpenAI 以同一持續識別碼接收詳細站外活動。涉及嘅資料可包括瀏覽、轉換、購買，甚至潛在身份相關欄位。 715

呢些發現值得用戶、商戶同監管者檢視 Cookie 同意選項、瀏覽器保護機制，以及廣告像素實際傳送嘅資料；但單靠現有研究，未足以證明 OpenAI 已把每個收集事件連結至 ChatGPT 帳戶，或已用於個人化廣告。 115