RecodeX 重构消息，安全研究者buchodi发布技术调查报告，逆向OpenAI广告平台（内部代号bazaar）的追踪链路，称ChatGPT会植入名为__obi的cookie，在用户访问安装OpenAI广告像素的第三方网站时，将浏览行为关联回ChatGPT账号。该cookie设置SameSite=None; Secure，有效期一年。

报告称广告像素SDK还从广告主页面采集数据，自动抓取量超过广告主主动提供量（685个事件对255个事件），当前版本会提取邮箱和电话号码，邮编为采集最多的表单字段。研究者在自己手机上发现一个__obi值被从12个商业网站发送至OpenAI服务器，涉及13个像素ID，样本覆盖936个广告主像素和1029个主机名。