ChatGPTはOpenAIの対話型AI製品であり、そのMeasurement Pixelは、企業がWebサイトに設置して、訪問やコンバージョンをOpenAIの広告システムに報告するための広告タグだ。2026年9月のBuchodiのレポートによると、OpenAIは`__obi`という名前のCookieを使って、それらの広告主サイトでの活動をChatGPTのIDに関連付けられる可能性があるという。これは研究者によるブラウザー上の挙動の説明であり、OpenAIによって独立して検証された結果ではない。
この段落で説明した、提案されたトークン、Cookie、アカウント関連付けの仕組みは、研究者のレポートを出典としている。
想定される仕組みは、ChatGPTが短命の署名済みトークンを要求するところから始まる。そのトークンには内部広告識別子が含まれ、サインイン中のユーザーについてはアカウント主体も含まれる。これは、1年間有効な`.openai.com`上のCookieである`__obi`に変換され、サイト間で送信されるように設定される。広告主がOpenAIのPixelスクリプトを読み込むと、そのスクリプト自体が実行される前に、ブラウザーがそのCookieをOpenAIへ送信できる可能性がある。レポートは、ログアウト中のデバイスにも安定した識別子が割り当てられることがあるとしているが、その匿名識別子が名前付きアカウントと同じものであるとは証明していない。
Pixelは、広告主が提供した、またはページから収集したID関連のシグナルも送信する可能性がある。レポートによると、メールアドレス、電話番号、名前はSHA-256でハッシュ化される。これは一方向の変換であり、位置情報の詳細は読み取り可能な形式で送信される場合があるという。URLはクエリ文字列を失うがパスは保持されるとされ、そのため、ページパスによって訪問したファネルの種類が明らかになる可能性がある一方で、すべてのURLパラメーターが露出するわけではない。研究者はネットワークトラフィックでこれらのフィールドを観測したが、そのパケットは、すべての広告主がそれらを送信していることを証明するものではない。
読者にとって重要な懸念点は、マーケティング同意を拒否してもこれが止まるのかという点だ。レポートによると、記録された復号済み同期トークンはすべて`analytics_allowed`を示しており、マーケティングが拒否された場合でも同様だった。また、OpenAIのCookieポリシーでは、`__obi`が1年間有効な分析Cookieとして記載されているという。OpenAIが提供したMeasurement Pixelのドキュメントは、広告システムとそのコンバージョントラッキングの目的を確認しているが、提供された抜粋は、Cookieのクロスサイトでの挙動や同意との相互作用を独立して確認するものではない。OpenAI Supportは研究者の質問を受け付けたが、回答はしていない。
OpenAIのドキュメントはMeasurement Pixelとその広告目的を確認しているが、この記事はそれを研究者のブラウザーテストに基づく主張と区別している。
このドキュメントは、Pixelの存在とコンバージョントラッキングの役割について引用された公式情報源であり、報告されたCookieの挙動についての情報源ではない。
実用的な影響は限定的だが重要だ。Android版Chromeでは、報告された識別子が、小売業者やチケット販売サービスを含む複数の商業サイトからのリクエストに現れた。研究者はOpenAIのサーバーサイドマッチングを観測していないため、最終的なアカウント結合は、トークンとCookieの設計から推測されたものにすぎない。レポートはまた、Safari、iOSブラウザー、および一部のChromeセッションでは、この仕組みがブロックされるか、スキップされる可能性があるとしている。不確実なままなのは、対応するブラウザーの全範囲、正確なアカウントマッチングのプロセス、そしてレビュー後にOpenAIが実装を変更するかどうかだ。