OpenAI 遭集体诉讼：ChatGPT 网页版被指植入广告追踪代码

很多人每天把最私密的提问、工作草稿甚至健康隐患塞进聊天框，以为屏幕对面只有自己和那个全能的模型。但现在有人站出来说，你的每一次敲击，可能都被偷偷抄送给了广告巨头。

据 Bloomberg Law 和 itsecuritynews.info 报道，加州居民 Amargo Couture 近日在加州南区联邦地方法院对 OpenAI Global LLC 发起集体诉讼。起诉书称，OpenAI 在 ChatGPT 网页端内嵌了 Meta 的 Facebook Pixel 和 Google Analytics，把用户的对话提问和相关数据直接传送进了广告生态。

聊天框里的追踪代码

Facebook Pixel 和 Google Analytics 几乎是现代网站的标配工具，平时用来统计页面浏览、点击和转化数据。

但在动态网页应用里，如果前端没有做严格的字段过滤，这些分析脚本很容易顺手抓取表单输入框里的内容、事件载荷以及元数据。

原告在起诉书中指控，OpenAI 将这些工具接入 ChatGPT 网页端后，将用户向聊天机器人发送的提问转化成了可以变现的追踪数据，并同步分发给了 Meta 和 Google。目前，OpenAI 尚未就这起诉讼公开发表回应。

传统埋点撞上 AI 对话框

针对网络遥测和埋点工具的隐私诉讼不是什么新鲜事。过去几年里，医疗健康平台和各类表单服务都因为分析代码意外抓取敏感信息，吃过不少官司。

但这把火烧到生成式 AI 头上，性质完全变了。普通网站的输入框通常只是搜索词或姓名地址，而 ChatGPT 的对话框承载的是长篇对话、个人隐私乃至商业机密。一旦分析脚本连同输入内容打包上传，波及面远比传统网站大得多。

起诉书代表的是潜在的受影响用户群体，后续案件的核心争议预计将集中在遥测载荷里究竟传输了哪些具体字段，以及 OpenAI 是否对输入框设置了合规过滤。

为什么重要

对于每天用 ChatGPT 的普通人和创作者来说，这起诉讼是个极响的警钟。很多人早已习惯在对话框里无所不谈，但如果诉讼内容属实，你的敏感提问可能早就顺着营销追踪链路流进了各大广告库。在尘埃落定之前，如果你要处理商业敏感信息或极度隐私的话题，最稳妥的做法是用浏览器插件彻底封禁第三方脚本，或者只通过官方 API 接入，避免直接在网页前端暴露数据。

对于整个 AI 行业而言，这起诉讼狠狠撕开了工程埋点与数据最小化原则之间的矛盾。很多团队在做产品观测和用户转化时习惯了套用现成的前端 SDK，以为只是常规埋点，却忽视了 AI 对话框本身就是高危的数据泄漏敞口。我们认为，这起诉讼接下来很可能会倒逼行业发起一轮遥测治理，甚至让监管机构把针对像素追踪的调查全面拓展到生成式 AI 领域。

OpenAI 在模型安全层面投入了大量精力，但在最基础的网页遥测管道上如果真犯了这种低级疏漏，那无疑是极其讽刺的。技术上做字段阻断和脱敏并不是什么登天难事，但这种对第三方分析工具的漫不经心，暴露的是产品合规对底层交互细节的失控。