---
source_url: https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/
source_title: "ChatGPT now knows what you do on other websites via ad collector"
source_site: "Buchodi's Threat Intel"
source_published_at: 2026-09-20T15:17:49.000Z
tags: openai,tracking,privacy,advertising,cookies
generated_at: 2026-09-21T04:01:44.273Z
model: claude-haiku-4-5
---
# ChatGPT、広告トラッキングクッキー経由で他サイトの行動を追跡可能

Buchodi's Threat Intelが2026年9月20日に報告した調査によると、OpenAIは「__obi」と呼ばれるトラッキングクッキーを通じて、ユーザーがChatGPT以外のウェブサイトで行う行動をChatGPTアカウントにリンクさせることが可能である。

OpenAIの広告プラットフォーム「Bazaar」に関連するこのメカニズムにより、ChatGPTユーザーの閲覧行動が複数のサイト間で追跡され、ユーザーアカウントと紐付けられている。Buchodi's Threat Intelは936個の異なる広告ピクセルが1,029のホスト名に広がって設置されていることを確認し、このトラッキングの規模を明らかにした。

## トラッキングメカニズムの仕組み

OpenAIの広告コレクター（bzr.openai.com）は「__obi」という名前のクッキーを設定する。このクッキーの値はユーザーがChatGPT上にいる間、そのChatGPTアカウントに紐付けられている。その後、__obiはユーザーが訪問する通常のウェブサイトからOpenAIへ送信される。

ChatGPTで広告を購入する企業は、Meta や Google のトラッキングコードをインストールする方法と同じやり方で、OpenAIの小さなコードをサイトにインストールする。そのコードを読み込むと、ユーザーが閲覧しているページに関するデータと共に __obi がOpenAIに送信される。これには検索している商品、読んでいる記事、購入行動が含まれる。

メカニズムの技術的詳細は以下の通りである：
- ChatGPTが16バイトのランダム識別子を生成する
- クライアントが `/backend-api/bazaar/obi/sync-token` または `/backend-anon/` へPOST リクエストを送信する
- バックエンドがRS256形式のJWTを返す（トークン有効期限は60秒）
- クライアントが JWT を bzr.openai.com/v1/obi/sync へクロスサイトでPOSTする
- レスポンスとして __obi クッキーが設定される（最大有効期限は31536000秒、つまり1年）
- __obiは SameSite=None、Secure 設定で構成される

## データ収集と追跡の規模

Buchodi のテスト環境では、1つの __obi値がChewy、Wayfair、ThriftBooks、Eventbrite、HelloFresh、Coursera、SeatGeekを含む12の商用ウェブサイトからOpenAIに送信されたことが確認された。この同じ __obi値は13の異なるピクセルIDの下で送信されている。

広告ピクセルのうち881個に既知の自動マッチング設定があり、このうち638個で自動マッチングが有効化されていた。スクレイピングされたアイデンティティは広告主が提供したアイデンティティを大きく上回り、685件対255件であった。郵便番号が最も多く収集されたフォーム項目で、28のサイト全体で100件のイベントが記録された。

観測された23,929件のURLのうち、クエリ文字列を含むものはなかった。一方、__obrefクッキーでは2,860個の値が観測され、そのうち2,828個（約99％）は正確に1つの広告主の下にのみ出現した。

データ送信に関して、メール と電話はSHA-256ハッシュ化されてから送信されるが、国、地域、都市、郵便番号は平文で送信される。

![OpenAIのトラッキングメカニズムの概要図](https://storage.ghost.io/c/b8/53/b853e3d4-3186-409d-9c7f-7da931a60431/content/images/2026/09/Screenshot-2026-09-20-at-5.00.35---PM.png)

## OpenAIの対応と設定

Buchodi は同メカニズムと質問事項を 2026年9月14日に press@openai.com と privacy@openai.com に送信した。OpenAI Support は問い合わせを確認する返信をしたが、具体的な質問には回答していない。

OpenAIの Cookie ポリシーでは __obi を Analytics クッキーとして1年間の有効期限で記載している。同ポリシーはアナリティクスクッキーをサービスパフォーマンスと利用状況の理解に役立つものとして説明している。また、OpenAI は analytics と marketing を2つの個別同意選択肢（oai_consent_analytics と oai_consent_marketing）として運用している。

デコードされた 932個の同期トークンのうち、736個は subject_type: account_user を保持し、196個は anonymous subject_type を保持していた。デコードされた全同期トークンは consent_decision: analytics_allowed を含んでいた。

パスワード、ワンタイム コード、カード番号、社会保障番号、生年月日、医療履歴、診断、法廷に関するフィールドはブロックリストにより除外される設定になっている。

## ブラウザとプラットフォーム間の動作

このメカニズムは Chrome for Android で観測された。Safari の Intelligent Tracking Prevention はすべてのサードパーティクッキーをブロックする。Chrome on iOS は WebKit 上で動作するため、このメカニズムは iOS の全ブラウザでは機能しない。

およそ5セッション中1セッションの ChatGPT が同期トークンを生成した。一方、ChatGPT のモバイルウェブクライアントは全く同期せずに広告を提供している。

*この記事は元記事の事実のみに基づいて自動生成されました。*

## 筆者の見立て

- このトラッキングメカニズムは標準的なアドテク実務だと解釈している
- AI チャット製品でこのメカニズムを実行することは前例がないと論じている
- ユーザーはこうした製品にソーシャルネットワークには投稿しないようなことを伝えており、これらの製品は次第にユーザーに代わって行動するようになっているという可能性を示唆している

## 出典

**Buchodi's Threat Intel** — "ChatGPT now knows what you do on other websites via ad collector"
https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/