你随手点开的购物网站，可能正把你读了什么、搜了什么，悄悄告诉你的 AI。

先说一件很多人不知道的事。

你在 ChatGPT 里问过什么，它"知道"，这不奇怪。但现在被曝出来的是——你在别的网站上做了什么，它可能也知道。

01 一个叫 __obi 的 cookie

事情是一个安全研究者发现的，9 月 20 日发出来，当天就冲上了 Hacker News 第一，五百多分。

他在拆解 OpenAI 的广告投放系统时，发现了一个细节。

OpenAI 在 bzr.openai.com 这个域名下，埋了一个叫 __obi 的 cookie，作用域是整个 openai.com。你只要登录着 ChatGPT，这个 cookie 就会被生成，并且和你的账号绑定。

关键在于：买过 ChatGPT 广告的商家，会在自己网站上装一小段 OpenAI 的代码——就跟过去商家装 Meta、装 Google 的追踪代码一样。

你一旦访问这些网站，那段代码就会把你的 __obi，连同你在页面上的行为，一起回传给 OpenAI。回传的内容，包括你在搜什么商品、在读什么文章、有没有下单。

更值得留意的是，OpenAI 自己的开发者文档里，并没有提这个设计。有研究统计，这样的广告主站点，大约有一千个。

02 它到底连接了什么

一句话：把"你在别的网站上做过什么"，和"你的 ChatGPT 账号"，连了起来。

以前，广告追踪这件事，你多少有心理准备——逛淘宝会被推淘宝的东西，刷短视频会被推短视频的东西。那是各家在自己地盘上做的事。

现在的新变量是：AI。

因为你对 AI 说的话，和你在搜索引擎里搜的，完全不是一个量级。你会跟 AI 聊身体状况、聊工作焦虑、聊还没成型的创业计划。这些，是你平时根本不会"搜出来"的东西。

当 AI 同时握有"你问过什么"和"你在外面做了什么"，它对一个人的了解，可能比很多熟人都深。

03 对普通人，意味着什么

我不想吓唬谁，说几点实际的。

第一，先接受一个事实：在 AI 时代，"隐私"是需要主动去争取的。默认设置，往往站在"收集"那一边。

第二，能做的动作其实不少。定期清 cookie、用隐私模式、给浏览器装拦截追踪的插件、在账号设置里关掉用于营销的选项。这些不能百分百解决，但能抬高一截门槛。

第三，更重要的，是建立"分级"的习惯。可以被看见的，和不能被看见的，分开。涉及身份、资金、健康的对话，尽量别随手丢给任何一个 AI。

最后，我想说：

有人会问，AI 不就是越懂我越好用吗？

这话对了一半。

它懂你，是为了把广告推得更准一点，还是为了把服务做得更好一点，这中间，差着一个"你同不同意"。

工具越强，我们越要记得一件事：

你的数据，是你的，不是别人的生意。

用 AI 可以，但别把自己，整个交出去。

AI创业之家（www.cy211.cn），专注AI创业与一人公司实战、AI营销获客与GEO搜索优化。