
一家由比爾蓋茲之女Phoebe Gates與氣候倡議者Sophia Kianni共同創辦的AI購物新創,正站在輿論的風口浪尖上。Bloomberg最新跟進調查在8月11日揭露,兩位創辦人早在事件曝光的數月前,便已知悉公司旗下的瀏覽器擴充功能正在從事「Cookie挾持」(cookie stuffing)——一種暗中搶奪其他內容創作者應得佣金的操作手法。
據Bloomberg取得的公司內部Slack通訊紀錄及知情人士說法,Phia共同創辦人Phoebe Gates與Sophia Kianni不僅知情,甚至主動推動了這項功能的使用。知情者指出,兩人對此事的掌握至少可追溯至去年12月,整整七個月。
據調查,公司內部儀表板的截圖顯示,這個自動植入Cookie的功能是一個可以遠端切換的功能旗標,獨立研究員Ben Edelman更在Phia的公開程式碼中找到它的名稱——「enable_coupon_auto_drop」。
更驚人的是,Sophia Kianni在一名同事警告「在用戶關閉彈窗時植入Cookie會違反Google Chrome擴充功能政策」後,據報竟提議以「用戶試圖開啟插件」為由為此辯護,並鼓勵團隊繼續想辦法讓Cookie持續運作。Phia發言人則表示,該功能從未實際上線。
延伸閱讀:climatecardinals.org、sophia kianni
這一切,與7月10日事件首次曝光時公司的官方說法形成了鮮明對比。當時,Phia表示是在「過去24小時內」才發現這一問題,並聲稱僅是「近期版本的程式碼在部分用戶中造成了錯誤歸因」。如今,這套說詞已被自家Slack紀錄拆穿。
究竟什麼是Cookie挾持?簡單說,即便用戶是自行前往購物網站,或透過Wirecutter等其他聯盟行銷來源抵達,Phia都會在背景偷開一個新分頁——結帳時,它會覆蓋掉其他聯盟夥伴的推薦碼,替換成自己的,從而搶走本不屬於它的佣金。
研究員Ben Edelman甚至公開了影片,清楚呈現Phia的iOS擴充功能在用戶造訪商家網頁後,如何悄悄在第二個隱形分頁中載入聯盟行銷連結。
在醜聞爆發前,Phia帳面上風光無限:自推出以來,營收成長了11倍,合作零售商多達6,200家。該公司今年稍早完成了3,500萬美元的A輪融資,估值達1.85億美元,由Notable Capital領投,Khosla Ventures與Kleiner Perkins跟進。
明星股東陣容同樣令人眼花撩亂,包括Kleiner Perkins、Khosla Ventures、前Meta營運長Sheryl Sandberg、Khloé Kardashian、Kris Jenner、Sara Blakely與Hailey Bieber等人。Phoebe Gates本人更因此躋身2026年《富比士》30 Under 30零售電商類榜單。
值得注意的是,這已不是Phia第一次面臨爭議。,資安研究人員便曾揭露,Phia存取了用戶的瀏覽紀錄,其中包括銀行對帳單與私人電郵等敏感資訊。
7月10日,聯盟行銷追蹤平台Impact.com正式暫停了Phia的帳號,封鎖其繼續收取聯盟行銷收益的管道。目前,這個技術層面的修復是否足以平息各零售商和聯盟夥伴的怒火,仍是未知數。
類似的案例並非沒有前車之鑑。由PayPal持有的Honey插件,此前也因相同的「Cookie挾持」指控而身陷集體訴訟。一名聯邦法官雖於底裁定駁回原始訴狀,但給予原告修正的機會,訴訟目前仍在持續。
本文 比爾蓋茲女兒捲入新創詐欺?遭爆數月前已知「Cookie挾持」內幕 授權來自 亞洲新聞網。
