比尔·盖茨女儿的创业项目Phia联盟导购助手，刚被曝出Cookie Stuffing
2291
10.30义乌丨27新政重磅揭晓，多重权益，赢战旺季
大家好，我是公众号根谈主理人：萧帮主。
一个专注于海外营销+AI工具实践内容分享的创作者，擅长整合资源，如果有 独立站/亚马逊 站外联盟营销需求，欢迎联系
上一次Honey（PayPal）的 Stand-Down Violations 风波刚平息，联盟营销圈又炸了。
这次被推上风口浪尖的，是一个叫 Phia 的 AI 购物助手。
7月9日，Bloomberg 发布深度调查，实测50余家零售网站，证实 Phia 的 Safari iOS 扩展在用户结账时，会在后台静默打开一个标签页，偷偷植入自己的联盟追踪代码。
说得直白点：Cookie Stuffing。
新闻来源：Bloomberg（7月9日）、TechCrunch（7月10日）均有报道，具体看文末参考来源
可能很多人没听过 Phia，但它大有来头。
Phia 的联合创始人之一，是微软创始人比尔·盖茨的小女儿 Phoebe Gates，另一位是她的斯坦福室友 Sophia Kianni。2025年4月上线，定位是「你的个人 AI 购物助手」（Your Personal Shopping Assistant），又跟很多大品牌合作，主推fashion，lifestyle产品类目。
含着金汤匙出生，说的就是这种创业项目。
01 Phia 到底是什么
Phia 的产品逻辑不复杂：用户在 App 或者网页端搜索商品，Phia 会推荐商品，还可以帮你比价、发现优惠券。变现方式主要是联盟营销 CPS，用户通过推荐的内容买了，Phia 拿CPS佣金。另外它的付费广告位体系覆盖了用户从「发现」到「购买」的全流程：
流量端口覆盖网站、Chrome 插件、iOS App。
从内容形式看，它就是一个披着 AI 外衣的比价购物网站，这在整个联盟生态里太常见了，商业模式上挑不出什么问题。
但问题出在技术上。
这次被实锤的，是 Phia 的 Safari iOS 扩展：在用户没有任何交互的情况下，自动在后台打开一个标签页，加载带有 Phia 联盟码的链接，几秒钟后关掉。整个过程用户完全看不到。
02 Phia 发展时间线
把这个项目从诞生到出现负面新闻翻车的时间线捋一遍，会发现这个项目成长太快了：
03 Cookie Stuffing 是怎么被验证的
Ben Edelman 的验证过程，我觉得可以供大家去借鉴，特别是现在有 AI 工具，可以通过抓包的手段去发现蛛丝马迹。
他做的不只是「感觉不对」，而是一层层扒开了代码和网络请求。
第一层：功能开关
Edelman 发现 Phia 的扩展会向 https://featureassets.org/v1/initialize 发请求，获取一个叫 enable_coupon_auto_drop 的配置项。
名字起得就很直白，「自动投放优惠券」。
关键是，这个开关的返回值不是固定的。它根据 User-Agent 动态判断：
iOS 移动设备返回 true 桌面端（后台标签页可见）返回 false，背后原因是大家做测试大概率是通过电脑网页去测试，这样做不容易被发现。
也就是说，它在移动端偷偷干，桌面上不敢。
第二层：后台标签页注入
开关打开之后，当用户在零售网站进入结账流程，扩展会自动在后台新建一个标签页，加载 Phia 的联盟追踪链接，设置好 cookie 之后，标签页几秒钟内关掉。
整个过程，用户零点击，零感知。尤其是在 Safari iOS 上，后台标签页完全不可见。
Edelman 录了视频，把整个过程清清楚楚展示出来了。
第三层：明知故犯
Phia 的后台系统会监控重定向链，能检测到页面上是否已经存在其他联盟 cookie，比如 Savings.com、Wirecutter、Google Ads 的广告追踪。
检测到了，然后呢？
API 返回的结果是：
shouldStandDown：false canPlaceAffiliateCookie：true
翻译成人话：看到别的联盟客的 cookie ，但选择无视，继续覆盖，相当于抢别的联盟客佣金。
同时，这些竞争 cookie 的信息被上报到 https://p.phia.com/events。Phia 不仅知道自己在抢别人的佣金，还记录下来了。
第四层：覆盖范围
受影响的零售网站超过 50家，包括 Walmart、Nike、Zara、Nordstrom 等。
受影响的联盟平台包括 Impact.com、CJ Affiliate、Rakuten、Awin。
Bloomberg 独立复现了以上全部发现，Capital One Shopping（Phia 的竞争对手）也给零售品牌发了警告邮件。
到这里，是不是「bug」，大家心里应该都有数了。
Edelman 的原话我觉得说得特别好：
「The most fundamental requirement in affiliate marketing is that commission is only paid if a user clicks. The rules don't allow fake clicks, simulated clicks, imaginary clicks, or hypothetical clicks. Only a real click will do.」
联盟营销最底层的规则：佣金只有用户真正点了广告才算。假点击、模拟点击、都不行。只有真实点击才算数。
04 Cookie Stuffing 是什么，危害有多大？
顺着这个事往下说，你会发现 cookie stuffing 不是新东西，但这个行业的归因机制天生就给了它可乘之机。
联盟营销的归因逻辑很简单：
用户点击联盟链接 浏览器种下追踪 cookie 用户在 cookie 有效期内下单（满足last click要求） 联盟客拿佣金
Cookie stuffing 就是截胡最后一步，就是把第一步「用户点击」给跳过去了。
具体手法很多种：隐藏 iframe、1×1 透明像素图片、弹窗、浏览器扩展后台注入……本质上都是让用户浏览器在不知情的情况下，偷偷加载联盟链接，把 cookie 种上。
Phia 这次用的是浏览器扩展 + 后台标签页的方式。
由于联盟平台普遍采用 「最后点击归因」（last-click attribution），最后种下的 cookie 覆盖前面的。所以只要 Phia 在结账时注入自己的 cookie，前面辛辛苦苦做内容、投广告把用户引过来的发布者，佣金就被抢走了。
受影响相关方？
品牌方：你付费给了一个根本没带来任何增量价值的渠道。而且你的归因数据全被污染了，你的营销决策会越来越偏。美国广告主每年因 cookie stuffing 损失估算在 14亿美元 左右（Cheq 2023年数据）。
联盟客：内容创作者、比价网站、媒体测评站，花了真金白银和心血把用户引到你的网站，结果在最后一步被一个后台标签页截胡。长期下来，好的内容发布商由于赚不到自己那份佣金，只会停止合作。
消费者：浏览行为被未经同意地追踪，隐私被侵犯。而且这种欺诈成本最终会转嫁到商品价格上。
这不是灰色地带。 在美国，cookie stuffing 可以按电信诈骗（wire fraud）起诉，是要坐牢的。
eBay 当年的 cookie stuffing 案，主犯 Shawn Hogan 被判了 5个月 联邦监狱，Brian Dunning 判了 15个月。真金白银的代价。
05 品牌方现在该做什么
如果你负责的品牌正在和 Phia 合作，或者怀疑自己的联盟项目里出现了 Phia 的流量，可以马上做几件事：
第一步：搞清楚 Phia 是以什么形式出现在你的项目里的
我发现，目前 Phia 有两种形式：
直签合作：品牌直接在联盟平台（如 Impact、CJ、Awin）里和 Phia 签约合作 子渠道合作：Phia 作为子渠道，出现在 Sub-network 平台的下游
目前发现 Wildfire、Intango、Button 里面其实都有 Phia 的二级流量。如果你在跟这些 Sub-network 合作，建议马上自查。
第二步：发邮件问清楚
直接给 Phia 的对接人发邮件，问清楚：
他们对这次事件的内部处理进展 重申你的 Affiliate Terms，表明你对 Cookie Stuffing、强制点击等行为的态度是 零容忍
不要含糊，白纸黑字在邮件里面把立场说清楚。
第三步：Review 数据
查看Phia 的历史推广数据，重点看这几个维度：
点击量 订单量 转化率 销售增长曲线
Cookie stuffing 的典型特征是：要么流量特别高，要么转化率高得不正常，要么销售增长曲线陡峭得像火箭。
尤其是，如果转化率比同类型发布者高出好几倍，但你从来没听过他们的内容、没看过他们的推广页面，那就要打个问号了。
坦率地讲，一个上线不到一年的新渠道，效果跑得比做了三五年的老牌内容站还好，这本身就是一个值得关注的案例。
06 我的一些看法
聊完具体的事件和数据，说说我自己的一些感受。
感受一：互联网的透明度是好事
Phia 被曝光，不是联盟平台主动发现的，是同行先发现的。
Ben Edelman 和 Capital One Shopping 作为 Phia 的竞争者，挖出了这些证据。
之前 Honey 事件也是这样：先是红人 KOL 发视频质疑，然后专业人士跟进打假，最后联盟平台的 Compliance Team 才介入调查。
这其实是个好现象。
公众监督让大公司(明星项目）作恶的成本变高了。
你今天是估值 1.85 亿美元的明星创业公司，明天一篇调查报道就能让你全网翻车。
信息传播的速度和广度，是这个行业最有效的自我纠错机制。
感受二：对快速增长的新面孔保持警觉
品牌联盟营销经理很容易陷入一个误区：只看销售额。
数据跑得好看，就放量。
但如果你看到一个没合作过的新渠道，上线不到一年，效果却能打平甚至超过你花了好几年培养起来的内容站。
先别急着高兴。
花点时间去搞清楚：
它是怎么引流的？ 变现手段有哪些？
这些基本问题没搞清楚之前，再漂亮的数据可能是最危险的信号。
感受三：品牌方不能只看转化 KPI
联盟营销的生态要健康，需要品牌方、联盟客、联盟平台三方的共同努力。
如果你的考核体系里只有销售额、ROI 这些转化指标，完全忽略营销漏斗的建设，忽略内容价值、品牌曝光、用户触达这些前链路的东西，那最后能适应下来的，往往不是内容做得最好的，而是最会钻归因漏洞的。
劣币驱逐良币，说的就是这个。
感受四：反作弊是持久战
这个行业没有一劳永逸的反作弊方案。
新的技术手段会不断出现，欺诈手法也会不断演化。
这对品牌方的联盟营销经理提出了更高的要求：不只是看报表做预算，更要理解数据背后的流量逻辑。
说到底，经验和直觉，在这个行业里仍然是最稀缺的东西。如果你没有太多联盟经验，建议找一个专业的agency去把把关。
这里我推荐一个专业的AMZ/DTC联盟营销服务商，有需要可以关注。
写在最后
这个行业走到今天，有时候觉得挺魔幻的。
一边是 AI 购物助手、Agentic Commerce、Retail Media这些光鲜的概念，一边是隐藏标签页、cookie stuffing 这些十几年没变过的老把戏。
技术创新和作弊手段，永远在赛跑。
但有一点是确定的：信息差正在被快速磨平。
以前一个作弊手法可以用好几年没人发现，现在几个月就可能被同行挖出来。
这个行业的自我纠错能力，比我们想象的要强。
好内容终会被看见，坏手段终会被曝光。
