ChatGPT now knows what you do on other websites via ad collector
4 hours ago
- OpenAI的广告收集器使用一个名为__obi的cookie，作用域为.openai.com，用于跨网站追踪用户，并将活动链接到他们的ChatGPT账户。
- 该cookie通过涉及JWT令牌的同步过程设置，并且由于具有SameSite=None和Secure属性，它会在跨站请求中被发送。
- 广告商网站加载OpenAI的SDK，该SDK会将__obi连同页面数据（如产品、文章和购买记录）发送回OpenAI。
- 该SDK从表单字段、页面文本和标签管理器总线中抓取身份数据，传输哈希后的电子邮件/电话号码以及明文位置数据（如邮政编码）。
- OpenAI将__obi归类为分析型cookie，即使用户仅同意分析并拒绝营销，它也会被发送。
- 该追踪在Android版Chrome上有效，但由于ITP，在iOS浏览器上无效；当用户退出ChatGPT时，它也会通过一个持久的匿名标识符发挥作用。
- OpenAI的回应没有回答关于cookie分类或同意处理的关键问题。