OpenAI triển khai hệ thống cookie theo dõi? Các cuộc điều tra kỹ thuật được công bố vào ngày 20 tháng 9 năm 2026 bởi nhà nghiên cứu bảo mật độc lập Buchodi cho thấy khi OpenAI triển khai các cơ chế theo dõi cookie trên các trang thương mại điện tử của bên thứ ba, trình duyệt của người dùng sẽ kích hoạt các quy trình nhận dạng, truyền dữ liệu duyệt web bên ngoài trở lại các đơn vị thu thập quảng cáo của nền tảng này. Cơ sở hạ tầng này tập trung vào một định danh bền vững có nhãn __obi, được cấu hình với quyền truy cập liên trang (cross-site) và được phân loại trong tài liệu chính thức là cookie phân tích (Analytics cookie) thay vì thành phần tiếp thị. Mặc dù cấu trúc giao thức thiết lập tiền đề kỹ thuật để liên kết các tương tác thương mại với các định danh ẩn danh bền vững hoặc gắn liền với tài khoản, các dữ liệu lưu lượng truy cập bên ngoài xác nhận việc truyền tin đến các điểm cuối (edge ingestion endpoints), trong khi các hoạt động xử lý tại máy chủ (server-side) vẫn chưa thể xác minh từ bên ngoài.
Tái định hướng ngành và phân tích tin tức
Sự giao thoa giữa trí tuệ nhân tạo tạo sinh và mô hình kiếm tiền thương mại đã đạt đến một cột mốc quan trọng sau các tiết lộ kỹ thuật được công bố thông qua bản tin kỹ thuật của Buchodi về thu thập dữ liệu quảng cáo liên trang. Cuộc điều tra độc lập này đã kiểm tra cách các phiên làm việc của người dùng tương tác với ChatGPT có liên quan đến hoạt động web tiếp theo trên các tên miền thương mại bên ngoài. Thay vì chỉ hoạt động hoàn toàn trong các giao diện riêng biệt, các tương tác phía máy khách (client-side) kích hoạt các quy trình nhận dạng nền, chuyển tiếp siêu dữ liệu duyệt web về hạ tầng thu thập quảng cáo.
Tổng quan
- Cấp phát định danh liên trang: Một trình duyệt web khi truy cập
chatgpt.comsẽ nhận được một JSON Web Token đồng bộ OBI tồn tại trong thời gian ngắn, sau đó được trao đổi để lấy một cookie bền vững có tên__obivới thời hạn một năm dưới tên miền.openai.com. - Truyền cookie trước khi thực thi trong các thử nghiệm Chrome trên Android: Khi tìm nạp các tập lệnh đo lường quảng cáo bên ngoài từ
bzrcdn.openai.com, ngăn xếp mạng của trình duyệt tự động đính kèm__obitrước khi JavaScript phía máy khách thực thi. - Thu thập dữ liệu DOM và biểu mẫu: Các thẻ đo lường quảng cáo được triển khai sẽ phân tích cú pháp các mục nhập biểu mẫu, các thành phần HTML được hiển thị và các bus quản lý thẻ, truyền các chỉ báo địa lý và chuỗi đường dẫn URL đến các điểm cuối của OpenAI.
Phân tích thực nghiệm đã giám sát các trao đổi mạng trực tiếp trong suốt một khung thử nghiệm kéo dài nhiều tháng. Tập dữ liệu đã đánh giá 23.929 yêu cầu HTTP riêng lẻ được tạo trên 936 pixel quảng cáo được lưu trữ trên 1.029 tên miền duy nhất. Các phát hiện xác nhận rằng các hoạt động thương mại bên ngoài—bao gồm tương tác danh mục sản phẩm, tìm kiếm mặt hàng và quy trình thanh toán—thường xuyên truyền dữ liệu đến các điểm cuối của OpenAI kèm theo các token định danh bền vững.
Trên thiết bị thử nghiệm của nhà nghiên cứu, các giá trị __obi giống hệt nhau đã được truyền từ 12 trang web thương mại khác nhau hoạt động dưới 13 cấu hình pixel riêng biệt, bao gồm các cổng như Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera và SeatGeek. Trong mẫu lưu lượng truy cập rộng hơn, 12 trong số 30 giá trị __obi riêng biệt đã xuất hiện trên nhiều ngữ cảnh quảng cáo, với một giá trị được quan sát trên mười tên miền thương mại riêng biệt.
Lộ trình phân giải danh tính liên trang
| Giai đoạn sự kiện | Thao tác giao thức | Phạm vi kỹ thuật & Ranh giới cô lập |
|---|---|---|
| Khởi tạo phiên | POST /sync-token |
RS256 JWT liên kết tài khoản hoặc định danh ẩn danh với token 60 giây |
| Duy trì cookie | Set-Cookie: __obi |
SameSite=None đánh dấu cookie đủ điều kiện truyền liên trang |
| Gán nguồn chuyển đổi (Attribution) | GET /sdk/oaiq.min.js |
Ngăn xếp mạng trình duyệt đính kèm cookie trong quá trình truy xuất tập lệnh ban đầu |
Các định nghĩa chính thức trong Chính sách Cookie của OpenAI phân loại __obi là cookie Phân tích, với thời hạn hiệu lực là 365 ngày. Vì kiến trúc đồng ý của OpenAI quản lý __obi thông qua sự đồng ý về phân tích thay vì các kiểm soát tiếp thị chuyên biệt, việc chỉ từ chối sự đồng ý tiếp thị không ngăn chặn được việc triển khai cookie trong các thử nghiệm được quan sát.
Kiến trúc vận hành bên dưới
Các cơ chế vận hành điều khiển __obi dựa trên đường ống trao đổi ba giai đoạn kết nối phiên duyệt web của người dùng, các điểm cuối thu thập quảng cáo và các trang web thương mại của bên thứ ba. Các dấu vết mạng minh họa cách một xác nhận mật mã tạm thời chuyển đổi thành một định danh phía máy khách bền vững.
Quá trình bắt đầu trên chatgpt.com. Trình duyệt của người dùng tạo ra 16 byte entropy và gửi một yêu cầu HTTP đến phần phụ trợ của nền tảng:
POST /backend-api/bazaar/obi/sync-token
Các phiên không xác thực sẽ gọi /backend-anon/bazaar/obi/sync-token. Dịch vụ cấp phát nội bộ, được xác định bởi yêu cầu JWT iss là chatgpt-wadi, trả về một JSON Web Token được ký RS256 chứa các yêu cầu định danh liên kết entropy ngẫu nhiên với dữ liệu tài khoản nội bộ.
{
"iss": "chatgpt-wadi",
"aud": "bzr.openai.com",
"purpose": "obi_sync",
"operation": "set",
"consent_decision": "analytics_allowed",
"consent_policy_version": "user_granular_consent_v1",
"sub": "«đã biên tập: định danh tài khoản 64-hex»",
"subject_type": "account_user",
"obi": "«đã biên tập: định danh 22-ký tự»",
"exp": "«iat + 60s»"
}
Payload đã ký thực thi thời hạn hết hạn 60 giây (exp). Trình duyệt ngay lập tức chuyển tiếp token này đến tên miền quảng cáo có lập trình của OpenAI thông qua yêu cầu POST không đồng bộ:
POST https://bzr.openai.com/v1/obi/sync
Các máy chủ tại biên của OpenAI xử lý token và phản hồi bằng các tiêu đề HTTP hướng dẫn trình duyệt lưu trữ cookie bền vững.
HTTP/2 200 OK
Set-Cookie: __obi=«đã biên tập»; Domain=.openai.com; HttpOnly; Max-Age=31536000; Path=/; SameSite=None; Secure
Việc gán SameSite=None cùng với cờ Secure đánh dấu cookie là hợp lệ để truyền liên trang ở nơi trình duyệt cho phép cookie bên thứ ba. Không giống như các cookie ứng dụng tiêu chuẩn có phạm vi SameSite=Lax hoặc bị giới hạn trong các tên miền con trực tiếp, __obi sẽ đính kèm vào các yêu cầu liên trang gửi đi đến *.openai.com.
+-------------------------------------------------------------------------+ | [ LƯU ĐỒ GIAO THỨC KHÁI NIỆM: TRAO ĐỔI TOKEN OBI VÀ AD PIXEL ] | +-------------------------------------------------------------------------+ | | | [ Phiên trình duyệt người dùng (chatgpt.com) ] | | | | | +---> Yêu cầu Sync Token: POST /backend-api/.../sync-token | | | Phản hồi: JWT RS256 60s (Tài khoản hoặc Ẩn danh) | | | | | +---> Trao đổi Token: POST bzr.openai.com/v1/obi/sync | | Phản hồi: Set-Cookie: __obi (SameSite=None; 1 năm) | | | +-------------------------------------------------------------------------+ | [ Trang web bán lẻ (Có nhúng OpenAI Pixel) ] | | | | | +---> Trình duyệt tìm nạp: <script src="bzrcdn.../oaiq.min.js"> | | | * NGĂN XẾP MẠNG TRÌNH DUYỆT ĐÍNH KÈM __obi KHI TÌM NẠP * | | | | | +---> Pixel thu thập văn bản DOM, Tag-Manager Buses, Input | | | | | v | | [ Điểm cuối thu thập OpenAI (bzr.openai.com/v1/sdk/events) ] | | Truyền đi: Mã bưu chính + Các giá trị băm + Đường dẫn URI đã làm sạch | | | +-------------------------------------------------------------------------+
Các cửa hàng đối tác hoàn tất vòng lặp giao tiếp. Các nhà bán lẻ quảng cáo thông qua ChatGPT nhúng tập lệnh đo lường chuyển đổi của OpenAI (oaiq.min.js). Khi người dùng điều hướng đến một đơn vị được tích hợp, trình duyệt sẽ phân tích thẻ tập lệnh:
GET https://bzrcdn.openai.com/sdk/oaiq.min.js
Vì yêu cầu khớp với phạm vi wildcard .openai.com, ngăn xếp mạng của trình duyệt sẽ đính kèm __obi vào quá trình truy xuất tập lệnh ban đầu. Việc truyền dữ liệu này diễn ra trước khi JavaScript của pixel thực thi, nghĩa là logic phía máy khách bên trong pixel không thể bỏ qua yêu cầu được xác thực này. Tuy nhiên, các trình chặn nội dung ở cấp mạng, DNS sink, hoặc tiện ích mở rộng trình duyệt chặn tên miền yêu cầu sẽ ngăn chặn kết nối này hoàn toàn.
Các dữ liệu lưu lượng truy cập tiết lộ rằng SDK đo lường trích xuất các thuộc tính cấp trang qua bốn kênh được dán nhãn:
Phân loại dữ liệu thu thập của Pixel
| Kênh nguồn | Cơ chế thu thập | Phạm vi kỹ thuật và dữ liệu tiếp xúc |
|---|---|---|
in (Nhập liệu trực tiếp) |
Tham số API nhà bán lẻ | Giá trị giao dịch, định danh sản phẩm, ký hiệu tiền tệ |
fm (Thu thập biểu mẫu) |
Chặn nhập liệu DOM | Giá trị nhập vào biểu mẫu, các thành phần thanh toán, thông tin liên hệ |
ht (Duyệt DOM) |
Phân tích HTML | Tiêu đề nội dung, chuỗi xác nhận, các thành phần văn bản |
js (Tag-Manager Hooking) |
Chặn Data-Layer | Kết nối với window.dataLayer.push và mảng thẻ Adobe |
Các lưu lượng quan sát được đã ghi lại 685 sự kiện thu thập tự động qua các nguồn DOM và thẻ (fm, ht, và js) so với 255 tham số do nhà bán lẻ cung cấp (in). SDK kiểm tra các kiến trúc thẻ tiêu chuẩn, phân tích dữ liệu được truyền vào Google Tag Manager và các đường ống của Adobe Analytics. Các định danh cá nhân như địa chỉ email, số điện thoại và tên đầy đủ được xử lý bằng băm SHA-256 trước khi truyền đi. Ngược lại, các chỉ báo địa lý—bao gồm quốc gia, khu vực, thành phố và mã bưu chính—được truyền dưới dạng văn bản thuần túy. Thuộc tính mã bưu chính xuất hiện trong 100 lần ghi nhận riêng biệt trên 28 tên miền.
Cấu trúc URL cũng được truyền đến các điểm cuối thu thập. Mặc dù các tham số truy vấn (query parameters) bị lược bỏ, các thành phần gốc và đường dẫn vẫn được giữ nguyên. Các bản ghi được quan sát xác nhận các đường dẫn đại diện cho các tra cứu tham chiếu y tế, quy trình quản lý nợ tài chính và các biểu mẫu pháp lý gửi đến các điểm cuối thu thập.
Hệ thống tách biệt & Khả năng kiểm soát của trình duyệt
Các cơ chế truyền cookie liên trang phản ánh sự biến đổi kiến trúc cơ bản giữa các công cụ web hiện đại. Các trình duyệt khác nhau thực thi các mặc định phân vùng trạng thái riêng biệt, quyết định liệu các định danh của bên thứ ba có thể được truyền qua ranh giới gốc hay không.
Kiến trúc cô lập cookie trình duyệt
| Môi trường trình duyệt | Mô hình cô lập lưu trữ | Xử lý liên trang SameSite=None |
Xử lý đường dẫn quan sát được |
|---|---|---|---|
| Chrome cho Android | Kho lưu trữ cookie chung | Hỗ trợ truyền liên trang khi cookie bên thứ ba được cho phép | Xác nhận truyền trong thử nghiệm; phụ thuộc vào cấu hình cookie của người dùng |
| Apple Safari (WebKit) | Ngăn chặn theo dõi thông minh | Chặn lưu trữ bên thứ ba theo mặc định | Bị chặn theo mặc định trên đường dẫn liên trang này |
| Chrome trên iOS | WebKit Runtime | Chịu sự hạn chế lưu trữ của WebKit | Bị chặn theo mặc định trên đường dẫn liên trang này |
| Mozilla Firefox | Bảo vệ cookie toàn diện | Phân vùng kho lưu trữ cookie theo trang cấp cao nhất | Trạng thái bên thứ ba được phân vùng theo mặc định |
| Brave Browser | Phân vùng lưu trữ Shields | Phân vùng và chặn trạng thái liên trang | Trạng thái bên thứ ba được phân vùng/chặn theo mặc định |
Như đã trình bày chi tiết trong tài liệu từ tổng quan về ngăn chặn theo dõi WebKit, các môi trường WebKit hạn chế lưu trữ liên trang theo mặc định. Intelligent Tracking Prevention (ITP) chặn cookie bên thứ ba trên các lệnh gọi mạng bên ngoài, ngăn các cửa hàng thương mại trên iOS Safari và iOS Chrome truyền __obi. Tương tự, các thông số kỹ thuật kiến trúc của Mozilla về Bảo vệ cookie toàn diện và phân vùng trạng thái gốc chi tiết cách các kho cookie được phân vùng theo gốc cấp cao nhất, cô lập các cookie được tạo dưới openai.com khỏi các trang web thương mại bên ngoài.
Cuộc điều tra đã tái tạo hoàn toàn cơ chế trên Chrome cho Android. Như đã ghi trong chính sách quản lý cookie của Google Chrome, cookie bên thứ ba được cấu hình với SameSite=None; Secure được phép trên các tìm nạp mạng liên trang trừ khi người dùng hoặc quản trị viên thiết bị kích hoạt chặn cookie bên thứ ba, tạo điều kiện thuận lợi cho liên lạc giữa các cửa hàng và các điểm cuối quảng cáo của OpenAI.
So sánh phân loại đồng ý và hành vi quan sát được
| Thuộc tính đánh giá | Phạm vi chính sách cookie đã nêu | Triển khai vận hành thực tế |
|---|---|---|
| Phân loại danh mục | Được phân loại là cookie Phân tích | Cấu hình với SameSite=None; Secure cho phân phối liên trang |
| Yêu cầu đồng ý | Khác biệt với cài đặt oai_consent_marketing |
Được quản lý độc quyền bởi analytics_allowed trong các token |
| Kết quả từ chối tiếp thị | Được dự định để điều khiển việc sử dụng quảng cáo | Vẫn hoạt động khi chỉ từ chối sự đồng ý tiếp thị |
| Hồ sơ thu thập dữ liệu | Mô tả đánh giá hiệu suất dịch vụ | Chứa dữ liệu biểu mẫu thanh toán, mã bưu chính, và đường dẫn URI |
Việc phân loại __obi trong các chính sách pháp lý của OpenAI đưa ra các câu hỏi quan trọng về quản trị. OpenAI cung cấp các lựa chọn đồng ý riêng biệt cho phân tích (oai_consent_analytics) và tiếp thị (oai_consent_marketing). Mọi token đồng bộ được giải mã trong các thử nghiệm kỹ thuật đều chứa thuộc tính consent_decision: analytics_allowed.
Vì dịch vụ cấp phát token liên kết việc tạo với tùy chọn phân tích, việc từ chối cookie tiếp thị không dừng việc cấp phát hoặc truyền __obi trong thử nghiệm được quan sát. Cấu trúc này đặt ra những câu hỏi theo tiêu chuẩn quản trị dữ liệu quốc tế về việc liệu đo lường chuyển đổi quảng cáo đa trang có phù hợp với phân tích chức năng cơ bản hay cần được phân loại là đo từ xa tiếp thị (marketing telemetry).
Các đánh giá kỹ thuật phải duy trì sự phân biệt nghiêm ngặt giữa dữ liệu truyền mạng quan sát được và việc xử lý dữ liệu tại máy chủ. Nhật ký lưu lượng truy cập xác nhận rằng các cổng thương mại truyền __obi cùng với các chỉ báo đơn hàng, thuộc tính biểu mẫu và đường dẫn URL đến bzr.openai.com, nhận được trạng thái HTTP 202 Accepted. Mặc dù việc kết hợp các định danh chủ thể cấp tài khoản bên trong token ủy quyền ban đầu làm cho việc phân giải tài khoản trở nên khả thi về mặt thiết kế, các quan sát mạng bên ngoài không thể độc lập xác nhận liệu các hệ thống của OpenAI có liên kết các sự kiện này với lịch sử trò chuyện của người dùng hay không.
Danh sách kiểm tra kỹ thuật và Lịch trình xác minh
Các nhóm kỹ thuật doanh nghiệp quản lý các cổng web và đội ngũ điểm cuối nên đánh giá cấu hình thẻ bên thứ ba để đảm bảo các tập lệnh bên ngoài tuân thủ các tiêu chuẩn riêng tư và xử lý dữ liệu của công ty.
Danh sách kiểm tra quản trị thẻ doanh nghiệp
Tìm nạp tập lệnh và Kiểm toán thẻ
- [ ] Kiểm toán các mẫu ứng dụng để xác định các phụ thuộc tải tài nguyên từ
bzrcdn.openai.com. - [ ] Đánh giá liệu Subresource Integrity (SRI) hoặc lưu trữ cố định phiên bản có phù hợp với mô hình triển khai của nhà cung cấp hay không.
- [ ] Xem lại cấu hình quản lý thẻ để xác minh liệu các thẻ tiếp thị có quyền truy cập vào bus giao dịch nội bộ hay không.
Đánh giá lớp dữ liệu và xử lý trường
- [ ] Đánh giá ranh giới truy cập trên các cấu trúc
window.dataLayervàadobeDataLayer. - [ ] Xem lại liệu mã bưu chính và các trường địa chỉ có cần làm ẩn (redaction) trước khi gửi thẻ bên ngoài hay không.
- [ ] Xem lại cài đặt “Automatic Matching” trong OpenAI Ads Manager để đánh giá liệu việc phân tích cú pháp DOM có phù hợp cho quy trình thanh toán hay không.
Xác minh Chính sách bảo mật nội dung (CSP)
- [ ] Xem lại các chỉ thị
connect-srcđể xác định các điểm đến được ủy quyền cho các beacon đo từ xa gửi đi. - [ ] Đánh giá các chính sách
script-srcđể ngăn chặn việc thực thi các tập lệnh bên ngoài chưa được kiểm duyệt. - [ ] Xác thực các quy trình thanh toán và tiếp nhận khách hàng để đảm bảo các đường dẫn nhạy cảm vẫn được bảo vệ khỏi các beacon của bên thứ ba.
Cấu hình điểm cuối và Vệ sinh lưu trữ
Cấu hình đội ngũ thiết bị di động
- [ ] Đánh giá hồ sơ cấu hình Chrome cho Android trên các thiết bị doanh nghiệp được quản lý.
- [ ] Đánh giá tác động vận hành của việc kích hoạt các hạn chế cookie bên thứ ba trên các điểm cuối được quản lý.
- [ ] Xem lại việc triển khai các cấu hình trình duyệt tập trung vào quyền riêng tư nếu yêu cầu kinh doanh cho phép.
Kiểm toán danh tính và vệ sinh phiên
- [ ] Giám sát lưu lượng truy cập thoát mạng doanh nghiệp đối với các lệnh gọi định kỳ tới
bzr.openai.com. - [ ] Thiết lập các quy trình bảo trì hồ sơ thường xuyên trên các phiên trình duyệt không được quản lý.
- [ ] Xác nhận rằng thiết kế biểu mẫu doanh nghiệp tránh phơi bày thông tin người dùng thuần túy cho các ngữ cảnh tập lệnh môi trường.
Việc triển khai các Chính sách bảo mật nội dung có cấu trúc và xem xét ranh giới tìm nạp thẻ có thể giúp các nhóm kỹ thuật giảm thiểu việc phơi bày dữ liệu bên thứ ba ngoài ý muốn trong các giao dịch thương mại.
Các câu hỏi thường gặp (FAQ)
Việc chỉ từ chối sự đồng ý tiếp thị có dừng cookie __obi không?
Tại sao Safari trên iOS chặn theo dõi này trong khi Chrome trên Android lại cho phép?
Các trang web thương mại của bên thứ ba có thể đọc trực tiếp cookie __obi không?
Ý nghĩa thực tiễn & Triển vọng tương lai
Việc kiểm tra kỹ thuật khuôn khổ cookie __obi minh họa mối quan hệ đang phát triển giữa các nền tảng AI hội thoại và kiến trúc quảng cáo trực tuyến. Trong nhiều năm, các hệ thống quảng cáo kỹ thuật số đã sử dụng các cơ chế trạng thái trình duyệt để kết nối tương tác người dùng trên các trang web độc lập. Việc áp dụng các mô hình đo lường này vào các giao diện hội thoại đưa ra những cân nhắc mới. Người dùng thường xuyên nhập thông tin chi tiết về chuyên môn, kỹ thuật và cá nhân nhạy cảm vào các nền tảng hội thoại với giả định rằng các môi trường này tách biệt khỏi các mạng quảng cáo rộng lớn hơn.
Nếu dữ liệu đo lường từ nhà bán lẻ cuối cùng được phân giải thành định danh cấp tài khoản như thiết kế giao thức có vẻ cho phép, sự kết hợp đó sẽ tạo ra các hồ sơ hành vi cực kỳ phong phú. Khi các tác nhân AI ngày càng quản lý nhiều tác vụ thiết thực—như lập lịch, đặt chỗ du lịch và mua sắm sản phẩm—các ranh giới vận hành giữa tiện ích hội thoại trực tiếp và lập hồ sơ thương mại sẽ cần được định nghĩa cẩn thận.
Việc điều hướng quá trình chuyển đổi này đòi hỏi các nhóm kỹ thuật phải áp dụng quản trị kỷ luật trên các tài sản web. Các tổ chức quản lý trang web hướng tới khách hàng phải kiểm toán các tích hợp tập lệnh bên thứ ba, xem xét sự phơi bày dữ liệu của trình quản lý thẻ và thực thi các Chính sách bảo mật nội dung chính xác. Song song đó, các tiêu chuẩn lưu trữ trình duyệt đang phát triển tiếp tục giới hạn việc chia sẻ dữ liệu liên trang trên các nền tảng. Quyền riêng tư dài hạn trong các môi trường web hiện đại sẽ phụ thuộc vào các ranh giới kỹ thuật phía máy khách mạnh mẽ thay vì chỉ dựa vào các tuyên bố chính sách.
Tài liệu tham khảo
Share this article
