OpenAI被抓包！ChatGPT竟然知道你在别的网站买了什么
刚刚，「ChatGPT 知道你在别的网站买了什么」这事，被人坐实了。
就在昨天，独立研究者 Buchodi 放出一份第一手调查，在 Hacker News 直接冲上 573 分、308 条评论。
他拿自己的安卓手机做实验，把手机跟各个网站之间悄悄传来传去的数据全截了下来，还换了一种方法再截一遍，两边对上了。
而且不是看了一两天。Buchodi 盯了好几个月的真实上网记录，涉及上千个网站上近千个广告追踪点。
结论就一句话：你在商家网站上搜了什么、看了什么、买了什么，能顺着一枚 Cookie 回到你的 ChatGPT 账号。
这枚 Cookie 叫 __obi。
三步，把你接上
第一步，ChatGPT 先给你发一张「60 秒过期的身份证」。
你打开 chatgpt.com 的那一刻，浏览器在后台生成一串随机数，发给 OpenAI 服务器。
服务器签回一枚数字令牌，把你的 ChatGPT 账号和这串随机数钉死在一起，60 秒后作废。
第二步，这张身份证被换成了一枚长寿 Cookie。
浏览器拿着令牌跨站发给 bzr.openai.com，服务器回种一枚 __obi，挂在 .openai.com 域名下，有效期整整一年。
关键在配置：SameSite=none：专门让它跟着跨站请求走的。你去逛别的网站，它也跟过去。
同一批请求里，浏览器把 OpenAI 其他所有 Cookie 都挡了下来，只放行了这一枚。
第三步，商家网站把它原路送回。
在 ChatGPT 上买了广告的公司，会在自己站点装一小段 OpenAI 追踪代码——跟 Meta Pixel、Google Tag 一类东西。
代码一加载，__obi 就带着你正在看的页面、正在搜的商品、刚下的订单一起飞回 OpenAI。
最狠的是，浏览器在 OpenAI 的代码跑起来之前，就已经把 Cookie...
更多推荐阅读
Jev，让全球程序员玩疯了
AI 行业，模型任务分工开始更加垂直。 智能家居社区 Home Assistant 最近出现了一个名为 HA-Jev 的插件。 它的逻辑极其简单，传感器读取洗衣机的功率变化与洗衣房门的状态，然后抛出一个问题给模型，「洗衣机洗完了，衣服是不是被忘在里面了？」模型不输出任何文字分析，只返回一个概率值。当置信度超过 0.8 时，手机就会弹出一则取衣提醒。 HA-Jev 仅仅用来提醒用户洗完的衣服是...
2026-09-21
曝 Claude 跳过 5.2，直奔 Opus 5.5
上周还在传 Opus 5.2，新一轮爆料已经把名字改成了Opus 5.5。 有人晒出汽车3D模型，有人声称它超过 GPT-6 Sol。 新品尚未官宣，“3D 之王”的王冠已经有人提前戴上了。 ◈模型还没发，王冠先戴上了 就在今天早上，X 账号 Lyra 抛出消息：Anthropic 正在测试claude-opus-5-5，内部代号为claude-wafer-eap，计划周二发布。 随后，...
2026-09-21
当用户越多可能亏得越快，AI 应用创业者应该怎么做增长？
AI应用的增长，正在变成一件越来越难算的事。 前两年，一个新模型出来，创业公司接得够快，就有机会拿到第一批用户；做个新功能、冲一次榜、找几个KOL，也可能让曲线突然抬头。 现在，这些办法都还有效，但有效期越来越短。 模型公司不断把能力往应用层拓展，创业公司刚做出来的功能，下一次模型升级可能就成了基础能力；超级平台又握着流量，不断抢占入口。 图源：AI生成 更麻烦的是，AI产品和上一轮互联...
2026-09-21
Claude Code下半年：格式投降OpenAI，功能借鉴DeepSeek
Claude向OpenAI格式投降了。 Claude Code从9月19日起原生支持AGENTS.md。 这是OpenAI在2025年8月推出的一种项目指令文件格式，此前Claude Code一直坚持只读自己的CLAUDE.md。 现在兼容了，隔壁OpenAI加的Tibo也来围观支持。 大概在5月，Agents.md的使用数量就已经超越了Claude.md。 就在更新这一天，有人搞了个抽...
2026-09-21
汉化组，可能是世界上最不怕AI冲击的一群人。
前段时间，我刷到一篇文章说，在AI的冲击下，字幕组要死透了。 文章里写了版权、官方字幕和AI给字幕组的生存空间带来的挤压，读完之后我开始好奇一个问题。 当观众打开视频，一键AI就能直接配好中文字幕，打开漫画，AI也能直接翻译图片，那些做汉化的字幕组、漫画组，会怎么看待这件事？ 于是，我陆陆续续找了一些做汉化的朋友聊了聊，做字幕和漫画汉化的都有。我原本以为，大家会担心自己被替代，会有些抵触AI...
2026-09-21
WebCraftBench：给 AI 生成的网页来一场「实测大考」
如何评价 AI 写出的网页？我们尝试让 AI 自己来打分。 腾讯混元团队联合清华大学、北京大学的研究者提出 WebCraftBench ，把软件测试的方法引入网页生成评测：让智能体真正操作网页，用代码覆盖率帮助查漏，再从美观度、易用性和需求符合度三个维度打分。在 197 组经复核的应用对比中，它与人类偏好的判断一致率达到 85.3%。 论文标题：WebCraftBench: Evaluatin...
2026-09-21