ChatGPT 广告系统可被注入手机号或邮箱定向广告

作者测试发现，任何拥有几分钟时间的人均可向 ChatGPT 会话中注入基于用户手机号或电子邮件地址的广告，这种机制在广告行业虽属常态，但大多数用户并未意识到其背后的数据关联逻辑。该过程无需使用真实个人数据即可完成测试，表明系统存在将外部上传的联系方式与内部会话进行匹配的接口。 文中提到这是作者亲自制作的广告案例，用于验证系统行为，同时指出在线广告正被用于向目标传递零点击雇佣军恶意软件，这一新研究首次确认了此类攻击路径的存在。材料未提供 OpenAI 官方对此机制的具体回应、数据保留策略或用户同意流程的细节，仅描述了现象本身及潜在风险。 事实层面：广告注入功能可通过手机号或邮箱触发；测试未使用真实个人数据。推断层面：大量用户可能 unaware 地暴露于基于其隐私数据的广告中；该机制可能被滥用为恶意软件分发渠道。猜测层面：OpenAI 是否已建立相应的数据隔离或审计机制无法从本文证实。产业链影响在于，当大模型成为广告载体时，隐私边界与商业变现之间的张力将显著上升，需警惕数据匹配逻辑被第三方利用的风险。