资讯动态

【卷卷漫谈】ChatGPT正在偷看你的对话,每一条广告都有四层追踪器

发布时间:2026/9/24 0:21:19 来源:尧图企业网站定制
你以为在跟AI聊天其实OpenAI在你眼皮底下做归因跟踪四层加密token把你的意图摸得清清楚楚。上个月有个做投放的朋友跟我吐槽说他在ChatGPT里问了一句五一去北京玩三天有什么好吃的推荐结果刷新了一下Reddit满屏都是 Grubhub 的外卖广告。他问我卧槽AI助手现在都这么猛了吗我说是的比你想的还猛。最近有人把ChatGPT广告系统的完整架构扒出来了不是猜测不是推断是实打实的代码级别分析。今天给各位拆解一下这个系统到底是怎么工作的——看完你可能会重新审视每一次跟ChatGPT的对话。一、你的对话正在被实时扫描广告是这样塞进来的先说个冷知识ChatGPT不是在你问完之后才决定给你推什么广告。它是在你发送消息的那一刻后端就开始干活了。具体怎么回事呢当你打字发送消息ChatGPT后端在通过SSEServer-Sent Events返回流式响应的过程中除了正常的文本内容还会往这个流里塞一个东西single_advertiser_ad_unit。这就是广告单元的容器。Grubhub、GetYourGuide、Gametime、Canva——这些广告主的内容就是这么一条一条地推进你的对话流里。你以为在看AI生成的回答其实广告就藏在返回的数据里和正常内容混在一起只是前端渲染的时候把它展示在特定位置。这里有个技术细节值得说一说广告数据是加密传输的用的是Fernet方案。Fernet是什么简单说就是AES-128-CBC加上HMAC-SHA256的组合一个对称加密加消息认证的套子。数据被包成一个base64字符串里面是什么内容传输过程中谁也看不清只有收到的那一方有密钥才能解开。为什么要加密说白了就是防止中间人篡改或者偷窥。广告主不希望自己的归因数据被第三方拿走OpenAI也不希望这些商业逻辑暴露在外面。加密是标准操作但问题在于——加密了不代表没有只是你看不见。二、四层归因token这大概是见过最复杂的追踪链重头戏来了。ChatGPT广告系统最骚的部分不是广告本身是它的归因链条。有人可能会问归因是什么就是你点了这个广告广告主需要知道这个用户是因为看了什么内容才来点我的这样他们才知道钱花得值不值。正常的归因很简单你点链接我记录来源完事。ChatGPT不。它搞了四层token层层递进每一层各司其职。第一层ads_spam_integrity_payload。这是服务端防欺诈校验用的。什么意思就是OpenAI自己要先验证一下这个广告请求是不是真实的不是机器人在刷不是内部人员在测试。校验通过这个payload会被发往广告系统作为这是一个真实曝光的证明。广告主最怕的就是虚假流量这一层就是给广告主吃定心丸的。第二层oppref。前向归因令牌存储在你浏览器的Cookie里TTL 30天。oppref的值会被传递给商家网站告诉广告主这个用户之前看过我们哪个广告。你五一前在ChatGPT里问北京旅游它记录下来五一的时候你真去打开GetYourGuide的网站oppref就派上用场了——人家知道你是被ChatGPT的话题引导过去的。第三层olref。出站链接日志。这个是记录你点击广告之后去了哪里的。olref会跟着你的点击行为一起被记录确保广告主能追踪到完整的用户路径——从ChatGPT里的广告展示到你点击再到落地页每一步都有日志。第四层ad_data_token。这个最复杂。它本身是一个base64编码的JSON里面又包含了一个Fernet令牌。解码之后你会发现这个内层Fernet令牌又对应了另一套数据结构可能是更细粒度的用户行为特征也可能是广告系统内部的消息ID。这是个嵌套结构套了一层又一层。为什么搞得这么复杂说白了就是分层解耦。ads_spam_integrity_payload是给平台自己用的风控数据oppref是给广告主做归因的olref是日志系统用的ad_data_token是给广告投放系统用的消息凭证。四套系统各玩各的但又通过这种嵌套方式串联起来形成一条完整的从曝光到点击到转化的追踪链。三、上下文定向AI比你更懂你想买什么聊到定向这块才是真的有意思。刚才说的技术架构是怎么追踪现在说的是怎么决定推什么。广告系统的核心能力不是追踪是定向——给对的人推对的东西。ChatGPT的定向逻辑是上下文相关。官方文档里公开的例子长这样你问五一去北京玩有什么景点和美食推荐 → ChatGPT给你推 Grubhub中餐外卖。逻辑很好理解你人在北京想玩想吃外卖平台正好满足你吃的需求。你问北京三日游跟团还是自由行好 → ChatGPT给你推 GetYourGuide的长城一日游。你在规划旅行行程GetYourGuide是旅行活动平台精准命中。你问季后赛火箭对湖人哪场最好看 → ChatGPT给你推 Gametime的门票。你在看体育话题门票平台刚好承接这个需求。你说下周一要给客户做PPT汇报有什么工具推荐 → ChatGPT给你推 Canva。在聊生产力工具Canva是设计工具场景匹配。四个字总结意图预测。它不看你历史行为它分析你当前对话的语义然后猜你接下来可能想干什么。这比传统广告平台先进在哪传统广告平台靠Cookie和浏览历史你之前看过什么它就知道推什么。ChatGPT靠的是语义理解你正在聊什么它就知道推什么。更直接更实时意图信号更明确。难怪广告主喜欢这种形式。传统投放是大海捞针ChatGPT投放是精准递刀。四、OAIQ SDK商家网站上的眼睛上面说的都是ChatGPT自己那一端的事情。但广告系统要形成闭环光在ChatGPT里展示是不够的——广告主还需要知道用户点击之后做了什么。这就需要SDK了。OAIQ SDKoaiq.min.js版本0.1.3是OpenAI的归因SDK部署在商家网站上。当你在ChatGPT里点击了一个Grubhub的广告跳转到 Grubhub 的官网OAIQ SDK就开始工作了。它会读取之前存在Cookie里的oppref读取URL里的olref参数然后把这一堆归因数据传回OpenAI的服务器。追踪域名有两个bzrcdn.openai.com 和 bzr.openai.com。CDN域名和主域名并存大概是兼顾静态资源加速和数据收集的分工。SDK收集的数据会包含你从哪个广告单元来的你点击的时间戳你在商家网站上的行为可能是浏览了哪个页面加没加购物车。这些数据最终回流到广告系统和之前四层token的数据对上广告主就知道这次转化到底是ChatGPT广告带来的。从技术上看这是个标准的归因闭环曝光→点击→落地→转化数据全部回流ROI清晰可算。Facebook像素、Google Analytics的转化追踪都是这个套路。ChatGPT不过是换了个场景——在AI对话里完成种草在商家网站完成收割。五、为什么这个系统值得关注说句实话广告系统不是什么新鲜事。Google、Facebook、字节跳动哪家不是靠广告吃饭的但ChatGPT广告系统有几个点值得单独拎出来说。第一意图信号的密度和质量完全不在一个量级。传统平台的信号是你在网上晃悠的时候留下的碎片化、噪声大。ChatGPT的信号是你主动发起的对话语义清晰、意图明确。同样是北京两个字在搜索引擎里可能是随便看看在ChatGPT里可能是真的要计划行程。信号浓度不一样广告价值就不一样。第二用户感知几乎是零。你在刷信息流的时候知道那是广告你在小程序里看到广告也知道那是广告。但你在跟AI助手对话的时候旁边弹出来一个相关推荐你第一反应是什么哦AI给我建议了个工具。这种代入感让广告的转化路径变得更短但也让用户更难意识到自己正在被定向投放。第三隐私边界进一步模糊。Cookie追踪已经被Apple的ITP政策打得半残了传统广告平台的日子越来越难过。ChatGPT这种基于对话语义的定向跳过了Cookie那一步直接从对话内容里提取信号。用户在某种程度上是被自愿提供意图信息的——你问的问题就是你关心的事情。这比偷Cookie更直接也更难防御。六、普通人怎么应对说一千道一万最后得说点有用的。如果你不想自己的对话被这么用有没有办法先说实话完全避免很难。你用ChatGPT对话内容本身就是模型理解的素材只要模型在处理你的输入就存在被提取特征的可能性。广告系统是基于对话语义定向的而不是直接读取你的对话记录——这两者有区别但普通用户很难感知。但有几件事你可以做1. 问完敏感问题之后清一下对话。上下文窗口内的内容是模型理解你的依据清对话等于重置上下文。广告定向依赖的是当前对话的语义清掉之后系统就失去了对你的判断依据。当然清对话不影响之前已经归因完成的日志但至少新的广告定向会失去锚点。2. 广告拦截器可以挡住SDK。OAIQ SDK运行在商家网站上广告拦截工具比如uBlock Origin、AdGuard可以屏蔽 bzrcdn.openai.com 和 bzr.openai.com 的请求。这意味着你在商家网站上的行为不会被传回OpenAI做归因。但这只是切断了归因闭环的一个环节广告本身还是会展示。3. 浏览器开隐私模式。无痕模式下Cookie不会被持久化oppref的30天TTL就不生效了。但要注意无痕模式只是不在本地存Cookie广告系统仍然可以通过其他指纹技术做关联。4. 关注平台官方说明。OpenAI对广告数据的具体使用方式应该有隐私政策说明。如果你的主要诉求是知道自己被追踪了什么去读一下那个文档比看任何第三方分析都准确。当然隐私政策写得跟律师写的似的那是另一个问题了。5. 最重要的调整预期。ChatGPT是商业公司的产品不是公益项目。它有成本有投资人有商业化压力。广告是合理的商业模式问题只在于透明度够不够、用户选择权够不够。这不是为它辩护而是认清事实之后的理性判断。写到最后回过头来看ChatGPT广告系统的架构设计其实挺标准的。SSE推送、Fernet加密、四层token、SDK追踪——每一步单拎出来都是行业常见做法。但组合在一起就形成了一个从语义理解到广告定向到转化追踪的完整闭环。广告主看到的是精准触达和高ROI。用户看到的是一个似乎懂我的AI助手。中间那层复杂的归因系统藏在流式响应的加密数据里藏在跳转URL的参数里藏在商家网站的SDK里普通用户完全看不见。你以为在跟AI聊天。AI在跟你背后的广告系统一起分析你标签你归因你。这不是阴谋论这是商业化落地的标准路径。问题只在于作为用户你知不知道这个游戏规则是什么愿意不愿意参与这个游戏以及——有没有能力在知情的情况下做出选择。这个问题的答案每个人不一样。但至少现在你知道了。本文仅做技术分析不构成任何隐私或投资建议。OpenAI广告系统可能持续演进请以官方最新披露为准。

读完文章,也想定制专属网站?

尧图设计师 24 小时内与您沟通定制方案

免费获取报价