ChatGPT 是 OpenAI 的对话式 AI 产品；其 Measurement Pixel 是一种广告标签，公司可将其安装在自己的网站上，用于向 OpenAI 的广告系统报告访问或转化情况。Buchodi 于 2026 年 9 月发布的一份报告称，OpenAI 可以使用名为 `__obi` 的 Cookie，将这些广告主网站上的活动与 ChatGPT 身份关联起来。这是研究人员对浏览器行为的描述，并非经 OpenAI 独立验证的结果。
研究人员的报告是本文所述令牌、Cookie 和账户关联机制设想的来源。
这一机制的起点，是 ChatGPT 请求一个短期有效的签名令牌。该令牌包含一个内部广告标识符；对于已登录用户，还包含一个账户主体。随后，它会被转换为 `.openai.com` 域名下的 `__obi` Cookie；该 Cookie 有效期为一年，并被配置为可跨网站发送。当广告主加载 OpenAI 的 Pixel 脚本时，浏览器可能在脚本运行之前就把该 Cookie 发送给 OpenAI。报告称，退出登录的设备也可能收到一个稳定标识符，但并未证明这个匿名标识符与具名账户是同一样东西。
该 Pixel 还可能发送由广告主提供或从页面收集的身份证据。根据报告，电子邮件地址、电话号码和姓名会经过 SHA-256 哈希处理——这是一种单向转换——而位置信息则可能以可读形式传输。据说 URL 会移除查询字符串，但保留路径，因此页面路径仍可能透露用户访问过哪类转化漏斗，而不会暴露每个 URL 参数。研究人员在网络流量中观察到了这些字段；但数据包并不能证明每个广告主都会发送它们。
读者关心的一个关键问题是，拒绝营销同意是否会阻止这一过程。报告称，每一条经过解码的同步令牌都记录了 `analytics_allowed`，即使营销已被拒绝；OpenAI 的 Cookie 政策还将 `__obi` 列为有效期一年的分析 Cookie。OpenAI 提供的 Measurement Pixel 文档确认了该广告系统及其转化追踪用途，但所提供的摘录并未独立确认该 Cookie 的跨网站行为或同意机制之间的交互。OpenAI 支持团队确认收到了研究人员的提问，但没有作答。
OpenAI 的文档确认了 Measurement Pixel 及其广告用途；本文则将其与研究人员基于浏览器测试提出的说法区分开来。
该文档是 Pixel 存在及其转化追踪作用的官方来源，但不是有关 Cookie 行为的来源。
实际影响有限，但值得关注：在 Chrome for Android 上，报告中的标识符出现在多个商业网站的请求中，包括零售商和票务服务网站。研究人员没有观察到 OpenAI 的服务器端匹配过程，因此最终的账户关联仍是根据令牌和 Cookie 设计推断出来的。报告还称，Safari、iOS 浏览器以及部分 Chrome 会话可能会阻止或跳过这一机制。目前仍不确定的是完整的浏览器覆盖范围、确切的账户匹配流程，以及 OpenAI 在审查后是否会更改实现。