OpenAI 遭集體訴訟：ChatGPT 網頁版被指植入廣告追蹤程式碼

很多人每天把最私密的提問、工作草稿甚至健康隱患塞進聊天框，以為螢幕對面只有自己和那個全能的模型。但現在有人站出來說，你的每一次敲擊，可能都被偷偷抄送給了廣告巨頭。

據 Bloomberg Law 和 itsecuritynews.info 報道，加州居民 Amargo Couture 近日在加州南區聯邦地方法院對 OpenAI Global LLC 發起集體訴訟。起訴書稱，OpenAI 在 ChatGPT 網頁端內嵌了 Meta 的 Facebook Pixel 和 Google Analytics，把使用者的對話提問和相關資料直接傳送進了廣告生態。

聊天框裡的追蹤程式碼

Facebook Pixel 和 Google Analytics 幾乎是現代網站的標配工具，平時用來統計頁面瀏覽、點選和轉化資料。

但在動態網頁應用裡，如果前端沒有做嚴格的欄位過濾，這些分析指令碼很容易順手抓取表單輸入框裡的內容、事件載荷以及後設資料。

原告在起訴書中指控，OpenAI 將這些工具接入 ChatGPT 網頁端後，將使用者向聊天機器人傳送的提問轉化成了可以變現的追蹤資料，並同步分發給了 Meta 和 Google。目前，OpenAI 尚未就這起訴訟公開發表回應。

傳統埋點撞上 AI 對話方塊

針對網路遙測和埋點工具的隱私訴訟不是什麼新鮮事。過去幾年裡，醫療健康平臺和各類表單服務都因為分析程式碼意外抓取敏感資訊，吃過不少官司。

但這把火燒到生成式 AI 頭上，性質完全變了。普通網站的輸入框通常只是搜尋詞或姓名地址，而 ChatGPT 的對話方塊承載的是長篇對話、個人隱私乃至商業機密。一旦分析指令碼連同輸入內容打包上傳，波及面遠比傳統網站大得多。

起訴書代表的是潛在的受影響使用者群體，後續案件的核心爭議預計將集中在遙測載荷裡究竟傳輸了哪些具體欄位，以及 OpenAI 是否對輸入框設定了合規過濾。

為什麼重要

對於每天用 ChatGPT 的普通人和創作者來說，這起訴訟是個極響的警鐘。很多人早已習慣在對話方塊裡無所不談，但如果訴訟內容屬實，你的敏感提問可能早就順著營銷追蹤鏈路流進了各大廣告庫。在塵埃落定之前，如果你要處理商業敏感資訊或極度隱私的話題，最穩妥的做法是用瀏覽器外掛徹底封禁第三方指令碼，或者只通過官方 API 接入，避免直接在網頁前端暴露資料。

對於整個 AI 行業而言，這起訴訟狠狠撕開了工程埋點與資料最小化原則之間的矛盾。很多團隊在做產品觀測和使用者轉化時習慣了套用現成的前端 SDK，以為只是常規埋點，卻忽視了 AI 對話方塊本身就是高危的資料洩漏敞口。我們認為，這起訴訟接下來很可能會倒逼行業發起一輪遙測治理，甚至讓監管機構把針對畫素追蹤的調查全面拓展到生成式 AI 領域。

OpenAI 在模型安全層面投入了大量精力，但在最基礎的網頁遙測管道上如果真犯了這種低階疏漏，那無疑是極其諷刺的。技術上做欄位阻斷和脫敏並不是什麼登天難事，但這種對第三方分析工具的漫不經心，暴露的是產品合規對底層互動細節的失控。