404 Media 实测 ChatGPT 广告如何基于提示词、手机号和邮箱定向投放

核心亮点

404 Media 通过自行测试发现，OpenAI 允许广告主向 ChatGPT 用户投放广告，并可基于邮箱、手机号或设备上的唯一标识符来定向特定人群，把"提示词"也纳入了广告信号。

具体能力或事件经过

更让人不安的是，ChatGPT 的广告定向还会用到用户输入的提示词——这些内容用户可能以为是私密的，却可能被人工审查，或被用于广告定向。ChatGPT 约 10 亿月活用户中，多数可能并不知道自己正因广告主上传给 OpenAI 的个人数据而被精准定向，这种不对称正是争议的核心。

技术细节

所谓"基于上传的个人数据定向"，指的是广告主可以把自己的客户名单（如邮箱、手机号）提供给平台做匹配，从而精准触达。当这套机制叠加"提示词也被用于定向"时，用户无意中透露的意图、健康状况、消费计划都可能变成广告信号，使隐私边界被悄然重新定义，而用户往往毫不知情。

与竞品对比

对比搜索广告"基于检索词"的成熟模式，对话式 AI 拿到的提示词富含更深层意图，商业价值更高，但隐私敏感度也成倍上升。OpenAI 在商业化早期就引入这类定向，节奏上比当年的社交平台更激进，也更容易引发监管与公众的反弹，因为它触及的是最私密的输入。

行业影响或适用场景

说白了，免费或低价 AI 服务的"羊毛出在猪身上"逻辑正在兑现，而代价是隐私边界的再定义。对普通用户，留意提示词里别透露敏感信息；对监管，这类定向或将成为 AI 广告合规的新焦点，因为模型规模越大，影响的人群越广。

实践要点

对于普通用户，最直接的防护是在提示词中避免写入真实姓名、住址、健康状况和财务细节，把 ChatGPT 当作不保密的协作者而非保险箱，因为平台的政策与商业诉求会随时间变化。对于企业采购 AI 工具，应在合同中明确数据用途与广告相关条款，并优先选择可证明不训练、不转售数据的方案。对于监管者，这类定向揭示了"输入即信号"的新现实，需要把提示词纳入隐私保护框架，而不是停留在传统的网页浏览与设备标识层面。

延伸背景

对话式产品的商业化，正在把用户最私密的输入变成可被定价的信号。与搜索广告依赖检索词不同，对话里的提示词往往透露出更深层、更连续的意图，包括健康、财务与人际关系等维度，这些信息的商业价值更高，隐私敏感度也成倍上升。当广告主还能用自己的客户名单做匹配定向时，个体几乎难以察觉自己正被如何刻画，这种信息不对称正是争议的核心所在。

值得关注

值得关注的是监管是否会把提示词纳入隐私保护框架。如果只停留在设备标识与浏览记录的旧规则上，对话时代的定向投放将长期处于灰色地带。对用户而言，最务实的防护是把对话当作不保密的协作，而非保险箱；对采购方而言，则应在合同中明确数据用途与广告相关条款，优先选择可证明不训练、不转售数据的方案。

实践提示

对于普通用户，最直接的防护是在提示词中避免写入真实姓名、住址、健康状况和财务细节，把对话产品当作不保密的协作者而非保险箱，因为平台的政策与商业诉求会随时间变化。对于企业采购智能工具，应在合同中明确数据用途与广告相关条款，并优先选择可证明不训练、不转售数据的方案。对监管者而言，这类定向揭示了输入即信号的新现实，需要把提示词纳入隐私保护框架，而不是停留在传统的网页浏览与设备标识层面。