Трекер OpenAI следит за тобой после выхода из ChatGPT: что видит cookie __obi и как это отключить (2026)

ChatGPT ставит в твой браузер cookie с именем __obi, привязанную к аккаунту, и она возвращается в OpenAI с чужих сайтов, где установлен рекламный пиксель OpenAI. Вместе с идентификатором уходят адрес страницы, которую ты смотришь, страна, город и индекс открытым текстом, а почта, телефон и имя в виде хеша. Отключается это в два приёма: отказ от аналитических cookie в настройках ChatGPT и блокировка сторонних cookie в браузере.

Механизм 20 сентября 2026 разобрал независимый исследователь, который ведёт рассылку Buchodi’s Threat Intel. Он воспроизвёл всю цепочку на своём телефоне, снял трафик двумя независимыми способами и сверил с наблюдениями за несколько месяцев: 936 рекламных пикселей на 1029 хостах. У нас уже есть разбор того, как выглядит реклама в ChatGPT и как её убрать, но там речь про блоки на экране. Здесь другая история: данные текут в обратную сторону, с чужих сайтов внутрь OpenAI, и тариф на это не влияет.

Коротко: шесть слов, которые дальше встретятся

• Cookie - маленькая запись, которую сайт просит браузер сохранить и отдавать обратно при следующих обращениях.
• Сторонняя cookie - запись, принадлежащая стороннему домену внутри страницы. Браузер отдаёт её при загрузке чужих скриптов и картинок.
• SameSite=None - настройка, которая как раз и разрешает cookie ездить на сторонние домены. Без неё браузер такую отправку обрезает.
• Рекламный пиксель - кусок чужого кода на сайте магазина, который сообщает рекламной платформе, что ты тут делал. У Google и Meta такие пиксели стоят годами, теперь появился и у OpenAI.
• Конверсия - событие, за которое рекламодатель платит: покупка, заявка, регистрация. Пиксель нужен, чтобы связать её с кликом по рекламе.
• Bazaar - внутреннее имя рекламной платформы OpenAI. Отсюда домен сборщика bzr.openai.com и путь /backend-api/bazaar/ в запросах ChatGPT.

Как устроен трекер: три шага

Цепочка короткая и очень аккуратно собранная. Ни одного нестандартного приёма, всё по учебнику рекламных технологий.

Третий шаг заслуживает отдельного абзаца. У рекламного скрипта OpenAI есть режим «без передачи учётных данных», и он не спасает: cookie уезжает раньше, на этапе загрузки файла скрипта. Само появление тега на странице уже раскрывает идентификатор.

Что уходит в OpenAI вместе с идентификатором

Тот же рекламный скрипт собирает со страницы магазина данные о человеке. В передаваемых пакетах OpenAI сама помечает источник каждого значения: передал рекламодатель осознанно, выдрано из поля формы, выдрано из текста страницы или взято из шины менеджера тегов.

Главный поставщик почты - шина менеджера тегов. Скрипт подменяет собой стандартную функцию отправки событий в Google Tag Manager, заодно читает слой Adobe и умеет находить переименованные слои, разбирая параметры у тега GTM. Текущие версии забирают оттуда почту и телефон. Версия 0.1.31 брала ещё имена и географию, но 27 августа 2026 набор сузили.

Что уходит	В каком виде	Откуда берётся
Идентификатор __obi	как есть	cookie на домене .openai.com
Адрес страницы	домен и путь, параметры после ? обрезаются	адресная строка
Почта, телефон, имя, фамилия	хеш SHA-256	поля формы, текст страницы, шина тегов
Страна, регион, город, индекс	открытым текстом	поля формы и настройки сайта
Событие конверсии	как есть	код на стороне магазина

Обрезка параметров звучит успокаивающе, ровно до того момента, когда смотришь на пути. Из 23 929 наблюдавшихся адресов ни один не нёс параметров. Путь при этом остаётся целиком. Среди путей, доехавших до сборщика, исследователь нашёл страницу с конкретным диагнозом, воронку услуг по списанию долгов и форму приёма заявок в юридическую контору по судебным делам. Путь иногда рассказывает о человеке больше, чем сам домен.

Ещё одна цифра. Автоматический сбор данных из полей был включён у 638 пикселей из 881, у которых настройку удалось определить. В том числе у всех кредитных и заёмных рекламодателей, которые попали в выборку. Настройка эта живёт в рекламном кабинете OpenAI, отвечает за неё магазин. Есть и чёрный список: пароли, одноразовые коды, номера карт, дата рождения, история болезни, диагноз и судебные поля скрипт не забирает.

Индекс, кстати, оказался самым собираемым полем формы: 100 событий на 28 сайтах. Открытым текстом, без хеша.

Почему именно эта cookie доезжает, а другие нет

На тех же запросах с сайтов рекламодателей исследователь смотрел, что происходит с остальными cookie OpenAI. Картина однозначная.

Механизм держится на одной настройке: именно эту cookie сделали способной ездить по чужим сайтам. Дырки в браузере тут нет, есть осознанное решение выставить идентификатор наружу.

Насколько далеко идентификатор разъезжается

На одном устройстве одно и то же значение __obi ушло в OpenAI с 12 коммерческих сайтов под 13 разными идентификаторами пикселей. Среди них зоомагазин Chewy, мебельный Wayfair, книжный ThriftBooks, билетные Eventbrite и SeatGeek, доставка еды HelloFresh и образовательная Coursera. Все запросы приняты.

В более широкой выборке из 30 разных значений __obi двенадцать встретились у нескольких рекламодателей, а одно засветилось у десяти сразу. Это и есть определение сквозного отслеживания: один и тот же ярлык узнаётся на разных сайтах.

Выход из аккаунта не помогает

Логичная первая мысль: не входить в ChatGPT, и связки с аккаунтом не будет. Цифры эту надежду не поддерживают.

Анонимный идентификатор оказался таким же стабильным, как аккаунтный: один на устройство и держится минимум 27 дней. Для рекламной платформы этого достаточно, чтобы узнавать одного и того же человека месяц.

Отдельно стоит запомнить последнюю цифру: токен появляется примерно в одной сессии из пяти. Поэтому если ты залез в инструменты разработчика и не нашёл __obi, это не значит, что у тебя всё чисто. Скорее всего, в этой сессии синхронизация просто не отработала, и в следующий раз идентификатор появится.

Чего исследование не доказало

Честность тут важнее сенсации, поэтому отдельный раздел. Автор исследования сам перечислил границы своей работы, и их стоит держать в голове.

Что говорит OpenAI

Исследователь 14 сентября 2026 отправил описание механизма и два вопроса на адреса для прессы и приватности: почему __obi отнесена к аналитическим cookie и получает ли её человек, который разрешил аналитику и отказался от маркетинга. Ответ пришёл из поддержки: обращение приняли, наблюдения обещали передать внутрь на рассмотрение, ни на один из двух вопросов не ответили.

Публичная документация OpenAI при этом говорит вещи, которые важно не перепутать с темой этой статьи. Рекламодатели не получают ни твои диалоги, ни историю чатов, ни память аккаунта, ни личные данные. Данные пользователей OpenAI не продаёт. Рекламодателю приходит сводная отчётность: показы, клики, конверсии. Измерение конверсий поддерживается по сайтам, приложениям и даже офлайн-активности, это прямо описано в их документах для рекламодателей.

Всё это, скорее всего, правда и никак не противоречит исследованию. Речь про поток в другую сторону.

Второй момент, который добавляет остроты. Рекламодателям OpenAI продаёт идею именно так: в ChatGPT люди делятся более богатым контекстом, чем в поиске. Это верно, но ровно поэтому граница между чатом и остальным интернетом тут весит больше, чем у обычной рекламной сети.

И да, механизм сам по себе стандартный. Meta собрала точно такую же конструкцию годы назад: аккаунт, сторонние cookie на срабатываниях пикселя, офлайновые конверсии, сведённые с профилем. Нового в технологии ничего. Новое в том, на каком продукте она запущена.

Чем это отличается от отключения рекламы

Тут путается большинство. Разложу по полкам, потому что действия разные.

Реклама на экране убирается тарифом: на Plus и Pro карточек нет. По курсу ЦБ на 22 сентября 2026 это 84,10 ₽ за доллар, то есть Plus за 20 долларов выходит примерно в 1680 ₽ в месяц, а дешёвый Go за 8 долларов около 670 ₽, и на Go реклама остаётся. Подробнее про способы убрать блоки я писал в гайде про рекламу в ChatGPT, а про формат, где клик по рекламе открывает чат с ИИ-агентом бренда, есть отдельный разбор.

Cookie __obi тарифом не убирается. В политике cookie OpenAI она числится в разделе аналитических cookie и остаётся там единственной записью. К маркетинговым её не отнесли. Логика подписки к ней просто не применяется.

Как отключить: по убыванию эффекта

1. Отказаться от аналитических cookie

Ссылка на управление cookie в ChatGPT лежит внизу бокового меню и подписана Cookie Preferences. Работает и когда ты вошёл в аккаунт, и когда нет. Внутри категории: необходимые отключить нельзя, аналитику и маркетинг можно.

Выключать надо именно аналитику. OpenAI ведёт два независимых согласия, на аналитику и на маркетинг, и все расшифрованные исследователем токены несли отметку «аналитика разрешена». То есть человек, который разрешил аналитику и запретил маркетинг, этот идентификатор получает.

Настройка привязана к устройству и браузеру. Поставил на телефоне - на ноутбуке надо ставить заново.

2. Заблокировать сторонние cookie в браузере

Слой, который не зависит от добросовестности сервиса. В Chrome под Android: три точки, Настройки, раздел Конфиденциальность и безопасность, пункт про сторонние файлы cookie, выбрать блокировку. В десктопном Chrome настройка лежит там же по смыслу.

Механизм на этом заканчивается: без сторонней cookie браузеру нечего прикреплять к запросу со страницы магазина. Побочный эффект честно: часть сайтов, где вход устроен через сторонний домен, начнёт просить логиниться чаще.

3. На iPhone можно выдохнуть

Safari блокирует сторонние cookie целиком много лет. Все браузеры на iOS обязаны работать на движке WebKit, поэтому Chrome на айфоне тут ведёт себя как Safari. Описанная цепочка на iOS не заводится.

Это же означает обратное для Android: там Chrome остаётся основной поверхностью, и именно на нём механизм и наблюдали.

4. Почистить cookie домена openai.com

Разовая мера, которая сбрасывает текущий идентификатор. Полезна в паре с первыми двумя пунктами и бессмысленна в одиночку: если согласие на аналитику осталось, при следующих заходах в ChatGPT выдастся новый. Помни про цифру «один раз из пяти сессий»: новый идентификатор появится не сразу, и по его отсутствию нельзя судить, что защита сработала.

5. Что не работает

• Выход из аккаунта. Анонимный идентификатор такой же стойкий, живёт минимум 27 дней.
• Отказ только от маркетинговых cookie. Все наблюдавшиеся токены выдавались по аналитическому согласию.
• Платный тариф. Про это выше отдельный раздел.
• Временные чаты. Они закрывают другую задачу, историю и обучение модели, и на cookie в браузере не влияют. Про обучение на диалогах и про то, что переписку читают живые люди, есть отдельный разбор: кто читает твои чаты с ChatGPT.

Работает ли это из России

Из России ChatGPT открывается через VPN, и это меняет картину сразу в двух местах.

Первое. Наличие подробного окна выбора cookie зависит от страны выхода. Гранулированное согласие с разделением на аналитику и маркетинг придумано под европейское регулирование, и полный набор переключателей ты вернее всего увидишь, когда рабочий VPN выводит трафик через страну Евросоюза или Великобританию. С американского или азиатского выхода баннера с выбором может не быть вовсе, и тогда отказаться от аналитики через интерфейс просто негде.

Второе следствие из первого. Если у тебя нет окна с выбором cookie, единственный рабочий слой остаётся браузерным: блокировка сторонних cookie или iPhone. Это неприятно, но честнее, чем искать переключатель, которого в твоём регионе нет.

Третье. Страна VPN попадает и в те данные, что собирает пиксель на сайте магазина: страна, регион и город уходят открытым текстом. Так что в отчётах OpenAI твоя география будет географией сервера. Практической защиты из этого не следует, но понимать полезно.

Если ты сам покупаешь рекламу

Короткий блок для тех, кто смотрит с другой стороны стола.

Пиксель OpenAI ставит на сайт рекламодателя вторую cookie, __obref, уже на собственный домен магазина. Она у каждого сайта своя: из 2860 наблюдавшихся значений 2828 встретились ровно у одного рекламодателя. То есть магазины друг друга через неё не видят.

__obi рекламодателю недоступна в принципе: она лежит на домене OpenAI, и скрипты магазина её не прочитают. Формально бизнес поставил у себя пиксель конверсий и не имеет способа узнать, что его посетителей сводят с личностью в ChatGPT. Но объясняться с посетителем за этот код придётся ему.

Практический вывод для владельца сайта: проверь, включён ли в кабинете автоматический сбор данных из форм, и посмотри своими глазами, что именно уезжает со страниц оплаты и заявки. Автосбор был включён у 638 пикселей из 881, и вряд ли все эти люди осознанно нажимали галочку.

Чек-лист: что сделать за десять минут

• Открыть Cookie Preferences внизу бокового меню ChatGPT и выключить аналитические cookie. Повторить на каждом устройстве и в каждом браузере.
• Заблокировать сторонние cookie в браузере, из которого ходишь в ChatGPT.
• Почистить cookie домена openai.com, чтобы сбросить текущий идентификатор.
• Не считать, что Plus, выход из аккаунта или временный чат от этого защищают.
• Если сидишь с iPhone, ничего не делать: механизм там не работает.
• Если у тебя свой сайт с пикселем OpenAI, проверить настройку автоматического сбора данных из форм.
• Сверить свои сервисы с рейтингом нейросетей по приватности и заодно посмотреть, что собирают ИИ-браузеры, у них та же логика, только шире.

Общая мысль, которую стоит унести. Рекламная платформа внутри чат-ассистента ведёт себя как обычная рекламная платформа, по учебнику и без изобретений. Вопросы тут про другое: этому ассистенту рассказывают про здоровье, долги и работу, и цепочку никто не описал в понятном виде до того, как её нашёл сторонний человек с перехватом трафика.

По материалам исследования Buchodi’s Threat Intel от 20 сентября 2026 https://www.buchodi.com/chatgpt-now-knows-what-you-do-on-other-websites-via-ad-collector/ и публикации Tom’s Guide https://www.tomsguide.com/ai/openais-new-ad-tracker-may-know-what-you-do-after-you-leave-chatgpt-heres-what-we-know.