OpenAI 开始跟着你逛别的网站了

有研究者把 OpenAI 的广告计量链路拆开，发现了所有人最终都会发现的那个东西。ChatGPT 会签发一个带你账号标识的 JWT，塞进一个叫 __obi 的 cookie，作用域是 .openai.com，有效期一年，然后你去逛别的网站时，这个 cookie 会从那些网站发回给 OpenAI。原文在 https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/ ，Hacker News 上 455 分。

投放机制乏善可陈。在 ChatGPT 里买广告位的商家要装一段像素代码，跟过去十五年装 Meta 和 Google 的那段没区别。这段代码一加载，__obi 就连同页面路径、位置信息，以及像素能从页面上刮到的邮箱和手机号，一起发到 bzr.openai.com 的采集端。研究者在 Chewy、Wayfair、Coursera 等十二个商业站点上观察到这个标识外发，并且指出大部分身份数据是刮来的，不是广告主主动提供的。

真正扎人的是分类。按 OpenAI 的 cookie 政策，__obi 属于分析类 cookie，不属于营销类。也就是说你在同意横幅上点了接受分析、拒绝营销——你以为这些横幅存在的全部意义就在这儿——挡不住它。桌面版 Safari 和 iOS 上的所有浏览器靠追踪防护把这条链路打断了，所以被保护的用户只是恰好选对了厂商的那批人。

为什么这事该出现在一个讲 agent 的站上而不只是隐私站上：助理帮你买东西、订行程、做调研，整套叙事的前提就是它坐在你和互联网之间。这个位置之所以值天价，正因为它什么都看得见。广告归因是第一个把这个位置变现的产品，而且它比 agent 电商先到了。

不是广告商业模式被硬装进了助理，是助理本身就是广告商业模式的升级版。