ChatGPT追蹤cookie評測：關掉行銷選項仍被__obi跟蹤 | ChatGPT Tracking Cookie Review: Opt-Out Doesn't Stop __obi
By Kit 小克 | AI Tool Observer | 2026-09-21 🇹🇼 ChatGPT追蹤cookie評測：關掉行銷選項仍被__obi跟蹤 ChatGPT追蹤cookie「__obi」是什麼？ 資安研究團隊在2026年9月20日公開一份報告，起底OpenAI在ChatGPT裡埋的 __obi追蹤cookie ——這是一個綁定在.openai.com網域、效期長達一年的跨站追蹤機制，會把你登入的ChatGPT帳號，跟你在其他網站上的瀏覽行為串在一起。研究員9月14日先私下通報OpenAI，官方回應了但拒絕說明cookie分類與用戶同意處理方式，一週後報告才公開。 __obi怎麼運作：三步驟跨站定位你 技術細節其實不複雜： ChatGPT先在瀏覽器端產生一組隨機識別碼 向OpenAI伺服器請求一個綁定你帳號的簽章JWT權杖 OpenAI在.openai.com設下__obi cookie，並允許它跨站傳輸 之後只要你造訪有安裝OpenAI廣告追蹤像素的網站——研究員實測發現至少橫跨Chewy、Wayfair、HelloFresh、Coursera、SeatGeek等12個商業網站、13組不同像素ID——__obi就會連同你的Email、電話、郵遞區號一起傳回OpenAI。分析932組解碼後的權杖，736組能精確對應到特定帳號；881個像素中有638個開啟了自動資料比對。 誰被追蹤？誰沒事？ 免費用戶 ：約2億週活躍免費用戶，在4月30日政策更新時被自動加入追蹤，官方有寄信通知 Plus / Enterprise訂閱戶 ：預設排除在追蹤範圍外 未滿18歲用戶 ：豁免 為什麼「關掉行銷同意」還是被追蹤 這才是整起事件最惱人的地方：OpenAI把__obi歸類成「分析」cookie，不是「行銷」cookie。也就是說，就算你在同意設定裡拒絕了行銷用途，__obi照樣運作、照樣傳輸。這種分類方式游走在加州CPRA法規邊緣，也是這次報告引爆討論的核心。 怎麼自保：3個實際步驟 到「設定 > Data Controls > Marketing Privacy」確認目前的追蹤狀態，即使可能擋不掉__obi，至少先關掉能關的 查詢醫療、法律、財務等敏感問題時，用無痕視窗或登出狀態發問...