OpenAI, ChatGPT ile bağlantılı çerezler nedeniyle gizlilik soruları ile karşı karşıya

Çarşamba 23 Eylül 2026 - 08:43

OpenAI, bağımsız bir siber güvenlik araştırmacısına göre, ChatGPT ile ilişkilendirilen bir izleme mekanizması nedeniyle yeniden gizlilik soruları ile karşı karşıya. Bu mekanizma, diğer web sitelerindeki tarayıcı etkinliğinin ChatGPT ile ilgili bir tanımlayıcıya bağlanmasına olanak tanıyabilir.

Araştırmacı Buchodi, OpenAI’nin reklam teknolojisini birkaç ay boyunca incelediğini ve "__obi" adlı bir çerez tespit ettiğini söyledi. Analizine göre, bu tanımlayıcı bir kullanıcının tarayıcısında kalabilir ve kullanıcı OpenAI reklam veya izleme teknolojisini kullanan web sitelerini ziyaret ettiğinde OpenAI’ye iletilebilir.

Buchodi, mekanizmanın kullanıcıların ziyaret ettiği sayfalar, aradıkları ürünler ve katılımcı web sitelerindeki satın alma etkinlikleri hakkında bilgi sağlayabileceğini belirtti. Sistemi bağımsız olarak test ettiğini ve yüzlerce reklamverenle ilgili piksel ve 1.000’den fazla web sitesi içeren trafiği incelediğini bildirdi. Ancak, analizi OpenAI’nin sunucularında bilgilerin nasıl kullanıldığına veya her tarayıcı etkinliğinin bir bireyin ChatGPT hesabıyla doğrudan ilişkilendirilip ilişkilendirilemeyeceğine dair kesin bir bilgi sağlamıyor.

OpenAI’nin 10 Eylül 2026 tarihinde güncellenen çerez politikası, "__obi" çerezini bir analiz çerezi olarak tanımlamakta ve bir yıllık bir ömre sahip olduğunu belirtmektedir. Şirket, analiz çerezlerinin hizmetlerinin nasıl performans gösterdiğini anlamak için kullanıldığını, kullanıcı sayısını ve ürünleriyle nasıl etkileşimde bulunduklarını içermektedir.

Bu sınıflandırma, aynı teknolojinin OpenAI’nin genişleyen reklam işine yönelik incelemelerle bağlantılı olması nedeniyle dikkat çekti. OpenAI, 2026 yılında Amerika Birleşik Devletleri’nde ChatGPT’nin ücretsiz ve Go katmanlarında reklamları test etmeye başladı ve reklam politikaları, reklamların kullanımı ve yerleştirilmesi konusunda kısıtlamalar getirmektedir.

OpenAI ayrıca, ChatGPT konuşmalarını reklam amaçları için pazarlama ortaklarıyla paylaşmadığını söyledi. Üçüncü taraf platformlar aracılığıyla tanıtım konusunda verdiği rehberlikte, çerez veya cihazla ilgili tanımlayıcılar gibi sınırlı tanımlayıcıların seçilmiş pazarlama ortaklarıyla paylaşılabileceğini, ancak konuşmaların ve yüklenen içeriğin bu reklam amaçları için paylaşılmadığını belirtmektedir.

Tartışma, yapay zeka şirketlerinin konuşma hizmetlerini reklam ve dijital ticaretle birleştirirken karşılaştığı daha geniş bir zorluğu vurgulamaktadır. Geleneksel arama motorları veya sosyal ağların aksine, yapay zeka asistanları oldukça kişisel sorular ve talepler alabilir, bu da çevrimiçi hizmetler arasında bilgilerin nasıl ilişkilendirildiği konusundaki soruları özellikle hassas hale getirmektedir.

Kullanıcılar için bu mesele, bir çerezin şirket politikasındaki belirtilen amacı ile araştırmacıların bağımsız testler yoluyla tanımlayabileceği daha geniş teknik yetenekler arasındaki farkı da göstermektedir. Bu durumda, OpenAI resmi olarak "__obi" çerezini bir analiz çerezi olarak sınıflandırırken, Buchodi bu çerezin davranışının daha geniş çaplı bir çapraz site izlemeyi mümkün kılabileceğini iddia etmektedir. Mekanizmanın tam kapsamı ve bireysel ChatGPT hesaplarıyla ilişkisi hala inceleme altındadır.