Bağımsız araştırmacı Buchodi’nin bulgularını aktaran Cyberinsider (23 Eylül 2026), OpenAI’nin reklam altyapısının __obi adlı çapraz site çereziyle ChatGPT hesabını (veya anonim cihaz kimliğini) reklamveren sitelerindeki etkinliğe bağlayabildiğini yazdı. Mekanizma klasik reklam teknolojisine benziyor; fark, ChatGPT sohbetlerinin çoğu zaman hassas konular içermesi.
Akış özeti: ChatGPT istemcisi rastgele bir kimlik üretip OpenAI’den kısa ömürlü imzalı jeton alıyor; jeton bzr.openai.com’a gidince __obi çerezi .openai.com altında bir yıllık süre ve SameSite=None; Secure ile set ediliyor. Üçüncü taraf çerezine izin veren tarayıcılarda reklamveren sayfası OpenAI pikselini yüklediğinde çerez çapraz site isteğine eklenebiliyor. Araştırmacı çerezin Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera ve SeatGeek gibi sitelerden iletildiğini gözlemledi.
Ne toplanıyor, ne bilinmiyor?
Rapora göre SDK yalnızca dönüşüm olayı değil; form alanları, sayfa içeriği ve etiket yöneticisi katmanından da veri alabiliyor. E-posta, telefon ve isimler SHA-256 ile hash’lenirken şehir/bölge/posta kodu düz metin kalabiliyor. URL sorgu dizileri silinse de sayfa yolları (tıbbi durum, borç, dava başvurusu gibi yollar dahil) görünür kalmış. Hassas alanlar için bir denylist var; yine de yol bilgisi tek başına bağlam sızdırabilir.
Önemli sınırlar: Testler Chrome for Android’de yapıldı; Safari’nin takip koruması bu üçüncü taraf çerez modelini engelliyor. Araştırmacı, reklam olaylarının sunucu tarafında tek tek hesaplara birleştirildiğini doğrudan görmediğini de not düşüyor — tasarım ise buna uygun görünüyor. OpenAI çerez politikasında __obi “analytics” olarak listeleniyor; destek sorularına (14 Eylül) içerikli yanıt gelmediği belirtiliyor.
Kullanıcı için sade adımlar
CyberNews özeti: YZ asistanı + reklam ölçümü aynı çatıda buluşunca “sohbet gizli, reklam ayrı” ayrımı bulanıklaşıyor. Bu yazı takip atlatma tarifi vermez. Endişelenenler için: üçüncü taraf çerezini kapatmak, güçlü takip korumalı tarayıcı kullanmak, ChatGPT çerez/onay ayarlarını gözden geçirmek. Kaynaklar: Cyberinsider (23 Eylül 2026); OpenAI Cookie Policy.
