安全研究者近日称，OpenAI内部代号为bazaar的广告平台存在跨站追踪链路：用户打开ChatGPT时，客户端会生成随机标识符，并获取与账号绑定的JWT令牌，随后写入名为__obi的跨站Cookie。若用户访问部署OpenAI广告像素的第三方网站，其浏览行为可能被关联至ChatGPT账号。研究者指出，该关联不依赖用户在ChatGPT对话中输入相关内容，而是基于站外网页访问与广告像素触发的数据链路。相关发现已登上Hacker News热榜，引发开发者社区关注。
安全研究者近日称，OpenAI内部代号为bazaar的广告平台存在跨站追踪链路：用户打开ChatGPT时，客户端会生成随机标识符，并获取与账号绑定的JWT令牌，随后写入名为__obi的跨站Cookie。若用户访问部署OpenAI广告像素的第三方网站，其浏览行为可能被关联至ChatGPT账号。研究者指出，该关联不依赖用户在ChatGPT对话中输入相关内容，而是基于站外网页访问与广告像素触发的数据链路。相关发现已登上Hacker News热榜，引发开发者社区关注。