ChatGPT, Claude, Grok: Sohbetleriniz takipçilerin eline geçiyor

Bir yapay zekâ asistanıyla sohbet etmek, özel bir konuşma gibi hissettirir. Ancak çoğu hizmette üçüncü taraflar, en azından dolaylı yoldan, konuşmaya kulak misafiri oluyor. Madrid'deki IMDEA Networks Institute araştırmacıları, aralarında ChatGPT, Claude, Gemini, Grok ve Perplexity'nin de bulunduğu dokuz asistanı tarayıcıda, bunlardan sekizini de Android uygulaması olarak inceledi. Her hizmet en az bir reklam veya analiz şirketiyle iletişim kurdu ve ekip, verileri alan toplam 44 şirket tespit etti. Dokuz web sürümünden altısı ve sekiz uygulamadan üçü, sohbet bağlantısı, başlığı, hatta kullanıcının yazdığı metin gibi konuşmaların bazı bölümlerini de gönderdi. Testler Mayıs 2026'da İspanya'da yapıldı. Makale, Privacy Enhancing Technologies Symposium'a kabul edildi ve Temmuz 2027'de yayımlanması bekleniyor.

Takipçilere gerçekte neler ulaşıyor?

En yaygın sızıntı, aralarında ChatGPT, Claude ve Grok'un da bulunduğu beş web sürümünün gönderdiği konuşma bağlantısıydı. Bu kulağa zararsız geliyor ama her zaman öyle değil. Hizmete bağlı olarak, bu bağlantıya sahip herkes konuşmanın tamamını açabilir. Grok, Gemini ve Mistral'ın Le Chat'i, yapay zekânın ilk sorunuzdan oluşturduğu sohbet başlıklarını iletti. En ileri giden Grok oldu. Paylaşılan sayfalarda, bağlantı ve başlıkla birlikte bir ekran görüntüsünü ve son istemi Google, Meta ve TikTok'a gönderdi. Perplexity'nin Android uygulaması ise kullanıcıların yazdığı metni Wingify adlı bir test hizmetine gönderdi.

Tek başına bir başlık bile çok şey anlatabilir. Maaşınızı ve buna uygun bir konut kredisini sorarsanız, sohbet başlığı tam olarak bunu söyleyecektir. Araştırmada bu tür veriler genellikle, özetlenmiş bir e-posta adresi gibi hesabınıza bağlı tanımlayıcılarla birlikte iletildi; bu da farklı hizmetlerdeki profilleri birbiriyle ilişkilendirmeyi mümkün kılıyor. IMDEA ekibinden Aniketh Girish, "Çoğu kullanıcının bunun gerçekleştiğini bilmesinin hiçbir yolu yok; arayüzde bunu onlara gösterecek görünür hiçbir şey bulunmuyor," dedi.

Araştırmacılar, alıcıların konuşmaları okuduğuna dair ellerinde bir kanıt olmadığını vurguluyor. Ancak özellikle yerleştirilmiş bağlantılarla yapılan bir test, bir bağlantının ne kadar uzağa ulaşabileceğini gösteriyor. Grok'ta bu bağlantılar, bazı durumlarda günler sonra, 14 ülkedeki makinelerden 70 kez açıldı. Claude, Copilot, DeepSeek ve Le Chat ise bunları gönderimin hemen ardından yalnızca birer kez aldı. Temmuz ayında, Google aramalarında görünen Claude konuşmaları, paylaşılan sohbetlerin her zaman gizli kalmadığını açıkça ortaya koydu.

Çerezleri reddetmek işe yarıyor, ama yalnızca kısmen

Çerezleri reddetmek ilk adımdır ve gerçekten işe yarar. Araştırmada, tanımlayıcıların yaklaşık dörtte üçü üçüncü taraflara ancak "Tümünü kabul et" seçeneğine tıklandıktan sonra ulaştı. Örneğin Claude'da çerezleri reddetmek, Meta pikselini ve Anthropic'in kendi sunucuları üzerinden yaklaşık 11 hizmete yapılan sunucu taraflı veri aktarımını durdurdu. Tarayıcıdaki bir reklam engelleyici bu tür bir aktarımı durduramaz, çünkü bu aktarım hiçbir zaman bilgisayarınızdan geçmez. Yine de çerezleri reddetmek tam bir çözüm değildir. "Reddet" seçeneğine tıklandıktan sonra izleyicilerin %80,8'i etkin kalmaya devam etti ve dokuz ücretsiz hizmetten dördü veri toplamayı sürdürdü. Dokuz hizmetten altısı Google Ads ile iletişim kurmaya devam etti. Araştırmacılar en güçlü gizlilik kontrollerini çoğu kişinin kullandığı ücretsiz planlarda değil, ücretli planlarda bulmuş olsa da ücretli bir plan, izleyicilerin kendileri konusunda pek bir şey değiştirmiyor.

Telefonlarda reklam kimliği devreye giriyor. Perplexity, Grok ve Microsoft Copilot bu kimliği üçüncü taraflara gönderdi. Reklam ağları, birçok uygulamadaki etkinliklerinizi birbiriyle ilişkilendirmek için bu tanımlayıcıyı kullanıyor. Android 12 ve sonraki sürümlerde Ayarlar, Gizlilik, Reklamlar yolunu izleyip "Reklam kimliğini sil" seçeneğini kullanarak bu kimliği silebilirsiniz. Bunun ardından uygulamalar yalnızca sıfırlardan oluşan bir dizi görür. Araştırmada DeepSeek ve Meta AI, konuşma içeriklerini harici izleyicilerle paylaşmadı. Ancak DeepSeek, Çin merkezli dijital parmak izi oluşturma hizmetlerini kullanıyor. Meta AI ise Android kimliğini Meta'nın kendi sunucularına gönderiyor.

Paylaşılan sohbetlerinizi temizleyin

En çok müdahale edebileceğiniz alan, paylaşılan sohbetlerdir; çünkü tüm büyük hizmetlerde bağlantıya sahip olan herkes içeriği okuyabilir. ChatGPT, tüm paylaşılan bağlantıları Ayarlar, Veri kontrolleri, Paylaşılan bağlantılar altında listeler; buradan bağlantıları tek tek veya topluca silebilirsiniz. Claude bunları Ayarlar, Gizlilik altındaki "Paylaşılan sohbetler" bölümünde tutar; ayrıca bir sohbeti Paylaş menüsünden yeniden Özel olarak ayarlayabilirsiniz. Google, Gemini bağlantılarınızı gemini.google.com/sharing adresinde, xAI ise Grok bağlantılarını grok.com/share-links adresinde listeler. Perplexity için araştırmacılar, paylaşım ayarlarında sohbet dizilerinin Özel olarak ayarlanmasını öneriyor. Ancak bir bağlantıyı silmek yalnızca yeni ziyaretleri engeller. Başkalarının önceden oluşturduğu kopyalar ve aldığı ekran görüntüleri kalır.

Çalışma şimdiye kadar sağlayıcıları harekete geçirme konusunda pek etkili olmadı. Araştırmacılar bulgularını nisan ayında Avrupa'daki veri koruma makamlarına gönderdi ve İspanyol veri koruma kurumu AEPD, haziran ayında konuyu Avrupa Veri Koruma Kurulu'nda gündeme getirdi. Ekip, GDPR kapsamında iki sorun görüyor. Gizlilik politikalarında reklam ortaklarından söz ediliyor ancak sohbet verilerinin de aktarıldığı açıkça belirtilmiyor ve araştırmacılar bu paylaşımın yasal bir dayanağını göremiyor. Yazarlara göre sağlayıcıların hiçbiri resmî bir yanıt vermedi. Perplexity, muhtemelen ABD'deki bir toplu dava nedeniyle, Meta pikselini nisan ayında kaldırdı. OpenAI, ağustos ortasından bu yana gizlilik politikasında üçüncü taraf izleyicilerden söz ediyor. Grok, eylül ayında hâlâ herkese açık bağlantılar veriyordu. Sağlık veya para gibi hassas konularda sorular soruyorsanız, büyük sağlayıcılarda verilerinizin kullanılmasını reddedebileceğiniz yapay zekâ eğitimi, meselenin yalnızca bir parçası. Sohbetin kendisinin nerelere ulaştığı da en az bunun kadar önemli; özellikle de artık OpenAI, ChatGPT'ye reklam getirdiği için.