研究者称OpenAI广告平台可将浏览行为关联ChatGPT账号

安全研究者称，OpenAI通过内部代号为“bazaar”的广告平台搭建跨站追踪链路。用户打开ChatGPT后，客户端会生成随机标识符并获取与账号绑定的JWT令牌，随后在跨站环境中写入名为“__obi”的Cookie。 研究者表示，当用户访问安装OpenAI广告像素的第三方网站时，相关浏览行为可能被关联回其ChatGPT账号，且不以用户是否在ChatGPT对话中提及相关话题为前提。相关发现已登上Hacker News热榜第三。