---
title: "OpenAI 廣告像素的跨網站識別機制：官方文件與獨立分析的分歧"
url: https://sammy.hk/openai-%e5%bb%a3%e5%91%8a%e5%83%8f%e7%b4%a0%e7%9a%84%e8%b7%a8%e7%b6%b2%e7%ab%99%e8%ad%98%e5%88%a5%e6%a9%9f%e5%88%b6%ef%bc%9a%e5%ae%98%e6%96%b9%e6%96%87%e4%bb%b6%e8%88%87%e7%8d%a8%e7%ab%8b%e5%88%86/
author: Ethan
published: 2026-09-21T13:23:00+08:00
modified: 2026-09-21T11:02:47+08:00
description: "一名開發者對 OpenAI 廣告量度系統的逆向分析指出，OpenAI 在 bzr.openai.com 運行的廣告收集器會設定一個綁定 ChatGPT 帳戶的 cookie，並在用戶瀏覽其他網站時把該標識送回 OpenAI，令 OpenAI 可以把用戶在其他網站的活動連結到其 ChatGPT 帳戶。[1] 官方文件的描…"
categories: [AI]
tags: [ChatGPT, "OpenAI 廣告", "人工智能", "廣告像素", "私隱", "跨網站追蹤"]
source: https://sammy.hk
---
![OpenAI 廣告像素的跨網站識別機制：官方文件與獨立分析的分歧](https://sammy.hk/wp-content/uploads/2026/09/openrouter_google_gemini-3_1-flash-lite-image_20260921_110003_8e4c130b.jpg)一名開發者對 OpenAI 廣告量度系統的逆向分析指出，OpenAI 在 `bzr.openai.com` 運行的廣告收集器會設定一個綁定 ChatGPT 帳戶的 cookie，並在用戶瀏覽其他網站時把該標識送回 OpenAI，令 OpenAI 可以把用戶在其他網站的活動連結到其 ChatGPT 帳戶。\[1\]

## 官方文件的描述

OpenAI 官方文件對廣告量度機制的描述，集中在轉換追蹤的運作方式。官方說明轉換量度用於了解用戶點擊 ChatGPT 廣告後的行動（例如購買、提交查詢或完成註冊），廣告主需在 Ads Manager 建立資料來源，並以 OpenAI Pixel、Conversions API 或兩者同時發送轉換事件。\[2\]

在 Pixel 的技術文件中，OpenAI 說明 Pixel 會從落地頁網址擷取名為 `oppref` 的點擊參考值，並把它存入第一方 cookie，以便在之後的轉換事件中重用；Pixel 亦會自動加入當前頁面來源、為事件加上時間戳，並在啟用自動進階配對時，於瀏覽器內偵測支援的客戶資料、以 SHA-256 雜湊後隨轉換事件送出，官方強調原始客戶資料不會經自動進階配對送往 OpenAI。Pixel 另提供同意設定，未取得同意時不會發送量度事件的 pings。\[3\]

OpenAI 的 cookie 政策把 `__obi` 列於分析類 cookie，有效期一年，適用於 `chatgpt.com` 與 `openai.com`；政策把分析 cookie 描述為協助 OpenAI 了解服務表現與使用情況。OpenAI 亦把分析與行銷設為兩個獨立的同意選項。\[1\]

## 獨立分析觀察到什麼

該獨立分析指出，在 ChatGPT 頁面上，客戶端會產生隨機識別碼並向後端取得一枚有效期約 60 秒的 JWT，內含帳戶主體與該識別碼；隨後瀏覽器以跨站請求把該 token 送往 `bzr.openai.com`，回應設定 `__obi` cookie，其屬性包括 `Domain=.openai.com`、`Max-Age=31536000`、`SameSite=None`、`Secure`。\[1\]

分析又指，任何在 ChatGPT 購買廣告的公司，只要在自己網站安裝同一段 OpenAI 代碼，訪客瀏覽該網站時，`__obi` 會隨相關請求（包括載入 SDK 的 script 請求）送往 OpenAI，並附帶頁面資料。分析稱其在自己手機上重現整個機制，以兩種獨立擷取方法核對，並比對涵蓋 936 個廣告主像素、1,029 個主機名的數月流量。\[1\]

該分析亦描述 SDK 從廣告主頁面收集資料的方式，包括由頁面表單、渲染文本及標籤管理總線（tag-manager bus）擷取值；並指電郵、電話與姓名以 SHA-256 雜湊後傳送，而國家、地區、城市與郵遞區號則以明文傳送。分析提到 OpenAI 在 Ads Manager 提供自動配對開關，並設有排除密碼、一次性驗證碼、卡號、社會安全號碼、出生日期、病史、診斷與法庭欄位的拒絕清單。\[1\]

## 限制與未經證實之處

該分析明確列出多項限制：觀察是在 Android 版 Chrome 上進行，Safari 的 Intelligent Tracking Prevention 會封鎖所有第三方 cookie，而 iOS 上的 Chrome 亦使用 WebKit，因此該機制不會在任何 iOS 瀏覽器上運作；桌面版 Chrome 未經測試。分析又指出，並非每次 ChatGPT session 都會產生同步 token（約五次中一次），ChatGPT 的流動網頁版更不會同步；收集器回應 `202` 只代表事件連同 cookie 被接受，OpenAI 伺服器端是否把事件解析到帳戶，是根據設計推論，分析者並未實際觀察到該連結過程。\[1\]

分析者表示，已於 9 月 14 日向 OpenAI 的 press 與 privacy 電郵查詢兩個問題——為何 `__obi` 被歸類為分析 cookie，以及只同意分析而拒絕行銷的用戶是否仍會收到該 cookie——OpenAI Support 回覆確認收到查詢並表示會轉交內部檢視，但未回答該兩項問題。\[1\]

## 參考資料

\[1\] [OpenAI — Cookie Policy](https://openai.com/policies/cookie-policy)

\[2\] [OpenAI Help Center — Conversion Measurement](https://help.openai.com/en/articles/20001409-conversion-measurement)

\[3\] [OpenAI Developers — Measurement Pixel](https://developers.openai.com/ads/measurement-pixel)

### 相關文章：

1. [OpenAI 於印度推出 ChatGPT 廣告：免費與 Go 方案用戶開始見到贊助內容](https://sammy.hk/openai-%e6%96%bc%e5%8d%b0%e5%ba%a6%e6%8e%a8%e5%87%ba-chatgpt-%e5%bb%a3%e5%91%8a%ef%bc%9a%e5%85%8d%e8%b2%bb%e8%88%87-go-%e6%96%b9%e6%a1%88%e7%94%a8%e6%88%b6%e9%96%8b%e5%a7%8b%e8%a6%8b%e5%88%b0%e8%b4%8a/ "OpenAI 於印度推出 ChatGPT 廣告：免費與 Go 方案用戶開始見到贊助內容")
2. [ChatGPT Projects 101：用 Projects 將重複工作流程自動化](https://sammy.hk/chatgpt-projects-101%ef%bc%9a%e7%94%a8-projects-%e5%b0%87%e9%87%8d%e8%a4%87%e5%b7%a5%e4%bd%9c%e6%b5%81%e7%a8%8b%e8%87%aa%e5%8b%95%e5%8c%96/ "ChatGPT Projects 101：用 Projects 將重複工作流程自動化")
3. [OpenAI 暫停 Pro 訂閱註冊：Astra 需求遠超預期，基建承受前所未有壓力](https://sammy.hk/openai-%e6%9a%ab%e5%81%9c-pro-%e8%a8%82%e9%96%b1%e8%a8%bb%e5%86%8a%ef%bc%9aastra-%e9%9c%80%e6%b1%82%e9%81%a0%e8%b6%85%e9%a0%90%e6%9c%9f%ef%bc%8c%e5%9f%ba%e5%bb%ba%e6%89%bf%e5%8f%97%e5%89%8d%e6%89%80/ "OpenAI 暫停 Pro 訂閱註冊：Astra 需求遠超預期，基建承受前所未有壓力")
4. [Cloudflare 改預設：新網域今起封鎖 AI 訓練與代理爬蟲](https://sammy.hk/cloudflare-%e6%94%b9%e9%a0%90%e8%a8%ad%e6%96%b0%e7%b6%b2%e5%9f%9f%e4%bb%8a%e8%b5%b7%e5%b0%81%e9%8e%96-ai-%e8%a8%93%e7%b7%b4%e8%88%87%e4%bb%a3%e7%90%86%e7%88%ac%e8%9f%b2/ "Cloudflare 改預設：新網域今起封鎖 AI 訓練與代理爬蟲")