OpenAIの広告プラットフォーム（社内名「bazaar」）は、__obi という名称のクッキーを利用して、外部ウェブサイトにおけるユーザーのアクティビティを特定のChatGPTアカウントに関連付けています。
技術的な分析によると、このプロセスはChatGPTがユーザーに対して一意の識別子を生成することから始まります。この識別子は .openai.com ドメインのクッキーとして保存されます。ユーザーがOpenAIの広告コードを実装しているウェブサイトを訪問すると、ブラウザは閲覧中のページに関するデータとともに、この __obi クッキーをOpenAIに送信します。
広告用SDKは、これらの広告主サイトからさまざまな種類のデータを収集します。広告主が明示的に提供するデータに加え、SDKはフォームの入力フィールド、レンダリングされたページテキスト、タグマネージャーから情報をスクレイピングします。観測されたデータには、検索ワード、記事の内容、購入行動などが含まれます。観測されたトラフィックにおいて、収集ツールに到達したパスには、病状や債務解決に関連する情報が含まれていました。
このメカニズムは、__obi クッキーが SameSite=None に設定されていることに依存しており、これによりクロスサイトのリクエスト中に送信が可能になっています。これは、同じ広告主のページ上にある他のOpenAIのクッキー（ブラウザによってブロックされるもの）とは異なる仕組みです。
OpenAIのクッキーポリシーでは、__obi はサービスの利用状況を把握するためのアナリティクス・クッキーとして分類されています。このシステムは、パスワード、クレジットカード番号、病歴などの機密情報を除外するためにデンylist（拒否リスト）を使用していますが、実際に観測されたデータには、病状や訴訟の受付フォームに関連するパスが含まれていました。
出典
- ChatGPT now knows what you do on other websites via ad collector （Hacker News Frontpage, 2026-09-20）