技术研究者 Buchodi 对 ChatGPT 广告后端的逆向分析显示，OpenAI 的广告系统已经不只是页面插入广告位，而是把广告单元直接嵌进对话流，并通过 4 种 Fernet 加密 Token、商家端 SDK 与内建 WebView，形成一套覆盖点击、归因与站外行为回传的广告链路。研究中提到，用户点击广告后写入浏览器的追踪 Cookie 可存活 720 小时，也就是 30 天。
广告单元直接进入对话流
按照研究结果，ChatGPT 的对话内容通过后端 /conversation 端点以 SSE 协议持续推送，模型生成的回复边输出边传到前端。广告单元就夹在这类数据流中传输，格式为 single_advertiser_ad_unit 对象，包含广告主品牌标识、轮播卡片创意素材，以及托管在 OpenAI 广告 CDN 上的图片资源。
用户点开广告后，链接并不会调起外部浏览器，而是在 ChatGPT 内建的 WebView 中加载。这一点很关键。研究者认为，这意味着 OpenAI 能继续记录用户在落地页内的导航行为，而不只是停留在一次点击本身。
按对话内容投放，覆盖明确意图场景
研究者测试了 6 组不同对话主题，发现广告会随对话内容变化而调整。比如查询机票时出现 Axel 的促销广告，讨论 NBA 时则显示 Gametime 的购票广告。投放逻辑不是围绕单一关键词，而是围绕对话语境和用户当下的决策意图。
这也是这套系统最受关注的部分。素材指出，传统搜索广告更多依赖关键词，社交平台偏向行为标签，而 ChatGPT 所掌握的是用户在对话里表达出的计划、比较和选择过程，例如旅游安排、求职考虑或购买决策。
四层 Token 构成完整归因链路
每个广告单元都带有 4 种经 Fernet 算法加密的 Token，分别承担不同职责。ads_spam_integrity_payload 用于服务器端校验和过滤无效点击；oppref 是前向归因 Token，会存入浏览器 Cookie，有效期 720 小时；olref 与 oppref 配对，用于 OpenAI 内部日志记录；ad_data_token 则是 Base64 封装的 JSON，其中还嵌有额外加密数据。
研究者称，即便没有解密密钥，仍可通过 Fernet 的公开头部字段还原 Token 的生成时间戳。这意味着广告曝光的精确时间在不解密内容的情况下也可能被外部识别。
商家端 OAIQ SDK 会回传站外行为
研究还提到，广告主网站会自动加载 OAIQ SDK 0.1.3。该 SDK 读取 oppref 参数后建立本地 Cookie，并把用户行为事件回传给 OpenAI 的报告服务器。这样一来，链路就从“对话中的广告曝光”延伸到“商家网站上的用户动作”，形成广告行业所说的完整归因回路。
原文同时提到，《华尔街日报》今年稍早曾报道 OpenAI 未达用户和营收目标，财务长担忧在 IPO 前连数据中心账单都可能承压。按这篇分析文章的判断，广告收入被视为一条不必等待下一代 GPT 发布、即可启动的收入路径。