> 2026年5月，加州联邦法院受理一起针对OpenAI的集体诉讼，指控其ChatGPT网站通过嵌入追踪代码，将用户查询内容、账户标识符甚至邮箱地址自动传输给Meta和谷歌。这起诉讼覆盖所有在ChatGPT.com输入过查询的美国用户，将AI服务的隐私保护问题推向风口浪尖。## 诉讼核心：未经同意的数据共享原告加州用户Amargo Couture指控OpenAI在ChatGPT.com中嵌入了**Meta Pixel和Google Analytics**追踪代码，用于网站分析和广告定向。根据诉状，这些代码被设置为自动传输用户信息，而用户并未给予明确同意。诉状将OpenAI列为唯一被告，但明确指出Meta和谷歌是数据的接收方。## 技术机制：查询主题与身份关联风险诉状披露了追踪代码的具体运作方式：用户输入问题后，页面标题会发生变化，例如输入“谁赢了2005年超级碗”，标题变为“Super Bowl 2005 Winner”，该标题随追踪请求发送给Meta和谷歌。结合Cookie等标识符，第三方可能将ChatGPT查询主题与具体用户关联，引发隐私泄露风险。- **敏感信息暴露**：许多用户在ChatGPT中咨询健康、财务和法律等高度私密问题，原告认为这些用户理应对隐私有合理期待。- **企业数据风险延伸**：诉状援引网络安全公司Cyberhaven的报告，称约**1%的员工粘贴到ChatGPT中的数据属于机密信息**，原告将其延伸至个人用户场景以强调潜在危害。## 法律诉求：赔偿与禁令原告指控OpenAI的行为涉嫌违反**《电子通信隐私法》（ECPA）、《加州信息隐私法》（CIPA）及加州隐私法律**。诉讼诉求包括两方面：- **金钱赔偿**，具体金额未披露。- **禁令救济**，要求停止通过追踪代码向Meta和谷歌传输用户数据。> 该案仍处于起诉阶段，相关说法属于原告指控，法院尚未作出事实认定。## 背景与影响：隐私风险与监管压力这起诉讼并非孤例。今年早些时候，另一款AI产品**Perplexity AI也因类似行为被起诉**，同样涉及Meta和谷歌的追踪器。这表明AI服务中的“像素级监控”正成为隐私诉讼的新战场。- **全球监管趋严**：欧洲数据保护机构已要求OpenAI说明如何确保符合GDPR删除权要求，加拿大隐私监管机构认定OpenAI在训练ChatGPT时违反隐私法。- **对OpenAI的冲击**：诉讼时机对OpenAI颇为不利。该公司正为预期的**首次公开募股做准备**，但据报道其年度收入和用户目标均未达成，一场旷日持久的隐私集体诉讼可能使上市之路复杂化。## 各方回应与现状OpenAI近期针对供应链攻击事件发布声明，表示“未发现任何用户数据被泄露或非法访问的证据”，但未直接回应这起集体诉讼指控。Meta和谷歌作为数据接收方被卷入，参考文章中未见其官方回应。随着监管机构推动更清晰的规则以界定数据收集边界，OpenAI等AI公司如何回应这场信任危机，可能比法庭交锋更为紧迫。这起案件的结果，或将为整个行业的数据处理实践划定重要界限。