ChatGPT的cookie会在其他网站追踪你——如何应对？

OpenAI 正在通过 ChatGPT 在用户浏览器中植入名为 __obi 的 Cookie，有效期长达一年，并将其与用户账号绑定。这意味着当你访问那些在 ChatGPT 上投放广告的网站时，浏览器会把这个标识符连同你正在浏览的内容一并回传给 OpenAI。根据 OpenAI 9 月 10 日更新的 Cookie 政策，__obi 被归类为分析型 Cookie，也是该类别下唯一被列出的条目。更值得注意的是，它是 OpenAI 唯一设置了 SameSite=None 属性的 Cookie——这个标志是浏览器允许 Cookie 随跨站请求发送的前提条件，换句话说，OpenAI 从技术层面为跨站追踪铺平了道路。 广告主会在自己的网站上嵌入一段被 OpenAI 称为 Measurement Pixel（测量像素）的脚本，测试显示该脚本从 bzrcdn.openai.com 加载，并将事件数据回传至 bzr.openai.com。OpenAI 将其描述为自动高级匹配功能，声称像素会自动检测网站上可用的客户信息。实际操作中，邮箱、电话号码和姓名会先在浏览器端进行哈希处理，但国家、地区、城市和邮政编码则出现在同一张字段表中且未经哈希直接发送。数据显示，邮政编码是被收集最多的表单字段，在 28 个网站中记录了 100 次事件。脚本自行采集的数据量达到 685 次事件，远超广告主主动传递的 255 次。对于中国跨境电商卖家而言，这一机制的影响尤为直接：如果你的独立站或落地页面向海外用户，且投放了 ChatGPT 广告或安装了相关追踪代码，访客的浏览行为和部分表单信息可能正在被 OpenAI 同步获取。这不仅涉及用户隐私合规风险，也可能影响你自身的数据资产归属。 想要阻止这种追踪，最有效的方式是调整浏览器设置，屏蔽第三方 Cookie，这样 __obi 标识符就无法在其他网站上被读取。但问题在于，拒绝营销同意并不足够，因为每个解码后的令牌都包含了对分析功能的授权。仅清除 openai.com 的 Cookie 只能重置标识符，下次访问时会生成新的。退出登录同样无济于事——约五分之一的被调查标识符属于匿名会话，且至少持续使用了 27 天。对于依赖海外流量和广告投放的出海团队来说，这意味着需要重新审视自己的网站追踪架构和隐私政策，尤其是在欧盟 GDPR 和加州 CCPA 等法规框架下，用户数据的跨境流动和第三方共享正面临越来越严格的审查。