OpenAI reklam takip çereziyle kullanıcıların web trafiğini ChatGPT hesaplarıyla eşleştiriyor
Öne çıkanlar
- OpenAI reklam takip pikseli, kullanıcının gezindiği üçüncü taraf sitelerdeki etkinlikleri ChatGPT hesabıyla eşleştirdi.
- Takip SDK'sı sayfalardaki e-posta, telefon ve konum gibi verileri toplayıp OpenAI sunucularına aktarıyor.
- Çerez, politikada analitik sınıfında tutulduğu için pazarlama onayını reddeden kullanıcıları da izlemeyi sürdürdü.
OpenAI tarafından geliştirilen reklam toplama altyapısının, kullanıcıların ziyaret ettiği internet sitelerindeki hareketleri ChatGPT hesaplarıyla ilişkilendirdiği ortaya çıktı. Güvenlik araştırmacısının yayımladığı analize göre, bzr.openai.com adresi üzerinden oluşturulan "__obi" adlı çerez, ChatGPT üzerindeki kullanıcı oturumuyla doğrudan eşleşiyor. ChatGPT platformunda reklam veren şirketlerin internet sitelerine yerleştirdiği takip kodları, kullanıcıların gezindiği sayfaları, okuduğu yazıları ve satın alma etkinliklerini bu çerez aracılığıyla OpenAI sunucularına iletiyor.
Teknik analiz, çerezin siteler arası paylaşıma izin veren "SameSite=none" ve bir yıllık geçerlilik süresiyle tanımlandığını ortaya koydu. Reklamveren sitelerindeki takip yazılımı (SDK), sayfa içeriklerini ve veri katmanlarını tarayarak e-posta ve telefon gibi kimlik bilgilerini SHA-256 ile özetleyip merkeze aktarıyor; posta kodu, şehir ve tam sayfa adresleri ise açık şekilde gönderiliyor. Araştırmacı, 1.029 farklı alan adı ve 936 piksel üzerinde yaptığı incelemede, HelloFresh, Chewy ve Coursera gibi platformların da aralarında bulunduğu birçok sitede bu takip mekanizmasının etkin çalıştığını doğruladı.
Sistemin kullanıcı oturumu kapalıyken dahi cihaz bazlı anonim kimliklerle izleme yaptığı saptandı. OpenAI ise söz konusu çerezi politika metinlerinde pazarlama yerine "analitik" kategorisinde sınıflandırıyor; bu durum kullanıcının pazarlama onayını reddetmesi halinde bile takibin sürmesine yol açıyor. Araştırmacının 14 Eylül'de şirket yetkililerine ilettiği sorulara OpenAI Destek ekibinden somut bir yanıt gelmedi. Safari gibi üçüncü taraf çerezleri engelleyen tarayıcılarda ise mekanizmanın çalışmadığı bildirildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.