多数人把大模型的聊天窗口当作树洞，甚至是有求必应的私人智囊，默认这里的交互是封闭且专属的。然而这个神谕般的输入框，已经正式接入了互联网广告业最成熟、也最擅长追踪个人的数据管道。
2026年10月15日，404 Media记者Joseph Cox披露，广告主可以在ChatGPT中基于用户的手机号或电子邮箱投放定向广告，并亲自通过建立广告实测了这套机制。同期安全研究还证实，黑客与间谍软件组织已经开始利用传统广告网络分发零点击雇佣兵恶意软件。当生成式AI的商业化焦虑与传统数字广告技术缝合，用户以为的私密对话空间，事实上已经门户大开。
熟悉的AdTech老把戏：手机号与邮箱成为索骥之匙
根据OpenAI官方支持文档确认，ChatGPT Ads已经支持Custom Audiences（自定义受众）功能。这项在Meta和Google体系内运转了十余年的精准投放逻辑，被原封不动搬进了大模型平台。
广告主在后台可以批量上传包含用户电子邮箱、手机号以及Google Advertising ID的客户名单，用来做定向投送或定向排除。系统不仅支持常规的SHA-256哈希值匹配，甚至直接允许广告主上传原始明文数据。当媒体询问是否会对上传的明文识别符强制哈希时，OpenAI并未明确答复，仅重申系统同时接受原始明文与哈希数据。
为了平息隐私顾虑，OpenAI设立了防线：广告主无法查看单个匹配用户的身份，也拿不到用户的聊天记录或Memory记忆库；上传的原始文件通常在处理后24小时内删除；最核心的门槛是，单次受众包含或出价调整必须达到至少25,000名匹配用户才能激活投放。
这一规则限制了针对特定个人的直接定点爆破，散客无法花几分钟人肉锁定某一位仇家。但对拥有成千上万客户线索的企业、金融机构、保险销售和数据中间商而言，2.5万人的门槛根本形同虚设。只要撞库成功，广告主就能把你在现实世界的消费记录、房产意向甚至欠款状态，悄无声息地投射进你的AI会话窗口。
所谓匿名的掩护与无法关闭的碰撞
在广告工程学里，SHA-256哈希常常被包装为匿名技术。但这属于典型的文字障。手机号和邮箱是有限域内的强确定性标识，通过彩虹表或碰撞算法，还原哈希值轻而易举。更现实的链条是：平台和广告主根本不需要反解明文，只要两端的哈希值一致，就能在黑盒内完成用户身份死锁。
更为反常的矛盾藏在用户端的控制权设计里。
OpenAI在前端提供了隐私管理选项。用户可以在设置中进入Ad Controls关闭个性化广告，或者清除历史广告数据。但官方文档明确写明，即便关闭该选项，系统依然会基于当前单次对话的上下文呈现赞助内容。更致命的是，OpenAI从未在文档中承诺，当用户关闭个性化广告后，系统是否会停止将该用户匹配进广告主上传的Custom Audiences列表中。
对话框曾被视作思想的延展，如今却成了外部客户关系管理系统直接插进来的商业吸管。
除了接受外部广告主的名单，OpenAI自身也在运营类似的数据流转。在设置的数据控制项下，OpenAI会将哈希后的邮箱与手机号共享给第三方营销伙伴，用来推广自身的订阅产品。虽然它支持Global Privacy Control（GPC）信号退出，但这套机制已经彻底表明：OpenAI与当年的硅谷社交巨头没有任何本质不同，都在把用户身份资产化。
- 风险.删除上传的表格文件并不等于销毁已经生成的匹配受众池；只要哈希关系网建立，跨域追踪就在持续运作。
算力账单的重压与危险的接口
生成式AI是吞噬电力与算力的怪兽，训练成本与推理开销需要海量现金流来填补。当单纯的订阅制增长遭遇天花板，大模型平台滑向数字广告不是偶然，而是商业模式的必然归宿。
正如隐私研究者Zach Edwards所指出的，这种功能迭代是对用户的典型温水煮青蛙。人们以为在与一个理性的虚拟导师交谈，却未曾意识到自己的线下联系方式早已被买卖过几轮，最终化作大模型口吻中不露声色的消费诱导。
- 结论.大模型引入成熟广告网络，不仅打破了信任契约，在恶意软件利用广告网络投放零点击攻击的背景下，更给原本单一的输入输出端撕开了一条高风险的注入通道。
天下熙熙，皆为利来。当OpenAI选择把手机号定向功能装进ChatGPT，大模型就已经走下了神坛，回到了它在互联网商业链条中最世俗的底色里。