ChatGPT通过__obi Cookie跨站追踪用户

发生了什么

据安全内参报道，独立研究者 Buchodi 放出一份第一手调查，证实 ChatGPT 通过一枚名为 __obi 的 Cookie 跨站追踪用户浏览与购买记录。浏览器拿着令牌跨站发给 bzr.openai.com，服务器回种一枚 __obi，挂在 .openai.com 域名下，有效期整整一年。关键配置为 SameSite=none，专门让它跟着跨站请求走。这意味着用户在商家网站上搜了什么、看了什么、买了什么，能顺着一枚 Cookie 回到用户的 ChatGPT 账号。