# IMDEA Networks makalesi: dokuz yapay zekâ sohbet botunun altısının web istemcisi sohbet başlıklarını veya bağlantılarını üçüncü taraf izleyicilere aktarıyor

> IMDEA Networks araştırmacıları, dokuz yapay zekâ asistanının reklam veya analitik şirketleriyle bağlantı kurduğunu, altı web istemcisinin sohbet başlıklarını, bağlantılarını veya istemlerini onlara ilettiğini bildiriyor.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-08
Canonical: https://hisnlabs.com/tr/news/imdea-ai-chatbots-conversation-titles-links-third-party-trackers

Madrid’deki IMDEA Networks araştırmacıları, en popüler dokuz yapay zekâ sohbet botunun altısının kullanıcı girdisini reklam ve analitik izleyicileri aracılığıyla üçüncü taraflara açtığını bildiriyor; haberi 1 Ekim 2026’da EUobserver verdi. “Prompt like a Butterfly, Sting like a Tracker” başlıklı nihai makale, 2027’de Delft’te düzenlenecek bir akademik forumda yayımlanmak üzere kabul edildi [[1]](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/). Bulgular, insanların asistanlara sağlık, para ve diğer özel konularda yazdıklarıyla ilgilidir.

## Arka plan

İzleyici (tracker), bir web sitesinin veya uygulamanın kullanıcılarını ölçmek ve hedeflemek için yüklediği, bir reklam veya analitik şirketine ait kod parçasıdır. IMDEA Networks’ün kendi ifadesiyle araştırmacıların çıkış noktası şudur: bir sohbet botunun arayüzü “bir konuşmaya benzese de, altta geleneksel web ekosistemindekilere benzer teknik altyapılar üzerinde çalışır” [[3]](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/). Konuşmaya dayalı bir ürün ayrıca her mesajlaşma için, otomatik oluşturulan bir sohbet başlığı ve konuşmaya giden kalıcı bir bağlantı gibi, diğer web sayfalarında bulunmayan kayıtlar üretir.

Çalışmanın bir bölümü Mayıs 2026’da LeakyLM adlı bir proje sitesinde yayımlandı; bu bölüm Perplexity, Claude, ChatGPT ve Grok’u kapsıyordu [[4]](https://leakylm.github.io/). EUobserver’a göre bu ön yayın, İspanya veri koruma kurumu AEPD’nin ön bulguların Avrupalı muadilleriyle paylaşılmasını istemesine yol açtı [[1]](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/). Makale analizi şimdi dokuz hizmete genişletiyor.

## Makalenin anlattıkları

Dokuz hizmet şunlardır: ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Mistral’in Le Chat’i ve Meta AI. Tüm deneyler Mayıs 2026’da İspanya’da, bir tıbbi durumu soran kullanıcıyı model alan sağlıkla ilgili istemlerle yürütüldü. PPC Land’in 5 Ekim’de makaleden aktardığına göre, dokuz web istemcisinin altısı ve sekiz Android uygulamasının üçü; sohbet URL’lerini, otomatik oluşturulan sohbet adlarını, istemleri veya ekran görüntülerini, çoğu kez kalıcı kullanıcı tanımlayıcılarıyla birlikte dış şirketlere iletti [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

Araştırmacıların örnekleri başlıkların neden önemli olduğunu gösteriyor. Erken evre Parkinson hastalığının belirtilerini soran bir istem, ChatGPT’de “Early-stage Parkinson's Symptoms” başlığına dönüştü. Bir Grok konuşması yedi reklam ve analitik hizmetine ulaştı; yalnızca Meta Pixel konuşma kimliğini, oluşturulan adı, tam URL’yi, paylaşım kimliğini ve paylaşım URL’sini topladı [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). Makaleye göre Perplexity, kullanıcıların karma (hash) e-posta adreslerini analitik şirketi Singular’a iletiyor [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

Makaleye göre Claude’un web istemcisi, kullanıcı olaylarını sunucudan sunucuya Facebook, LinkedIn, TikTok, Reddit ve Google dahil on bir hizmete ileten bir yapılandırma yüklüyor; bu aktarım yalnızca çerezler kabul edildikten sonra gerçekleşti ve yazarlar bu tür akışları tarayıcılar tarafından görülemez ve reklam engelleyicilerce engellenemez olarak tanımlıyor [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). Zorunlu olmayan çerezleri reddetmek üçüncü taraf temasını sona erdirmedi: Perplexity, DeepSeek, Gemini, Copilot, ChatGPT ve Claude bu senaryoda yine de Google Ads’e bağlandı [[1]](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/) [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

Erişim denetimleri konusunda IMDEA Networks’ten Narseo Vallina Rodríguez Mayıs ayında şunu söyledi: “bazı durumlarda zayıf veya hiç bulunmayan erişim denetimleri, bir konuşmanın bağlantısına sahip olmanın tek başına içeriğine erişim sağlayabileceği anlamına gelir” [[3]](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/). Yazarlar, bulguların çoğunun “istismar edilebilir güvenlik açıklarından ziyade kasıtlı ürün düzeyi uygulamaları yansıttığını” ve amaçlarının kesin bir hukuki değerlendirme olmadığını yazıyor [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).

> HisnLabs’in geliştirdiği Mac planlayıcısı ve sesli asistanı AISir, yapay zekâ modelini, konuşma tanımayı ve sesi Mac’te çalıştırır; hesap ve telemetri yoktur. Görevleri ve notları o Mac’teki bir veritabanında tutulur. [Download FireAI for Mac](https://hisnlabs.com/fireai/en/download)

## Mac kullanıcıları için sonuçlar

Ölçümler web üzerinde Chrome’da ve Android telefonlarda yapıldı; haberler macOS masaüstü uygulamalarını anlatmıyor, bu nedenle sonuçların onlar için de aynı şekilde geçerli olduğu varsayılamaz. Bu asistanlara tarayıcıdan ulaşan bir Mac kullanıcısı, makalenin ölçtüğü durumdadır. Araştırmacıların çıkardığı pratik sonuç, hizmetin yazdığı bir sohbet başlığının özel bir soruyu özetleyebileceği ve bu başlığın bir çerez veya karma e-posta adresi gibi bir tanımlayıcıyla birlikte dolaşabileceğidir. Ortak yazar Aniketh Girish, “çoğu kullanıcının bunun olduğunu bilmesinin hiçbir yolu yok” ve zorunlu olmayan çerezleri reddetmenin “her zaman yeterli olmadığını” söyledi [[3]](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/).

## Öneriler

1. Web üzerinde kullandığınız her asistanda zorunlu olmayan çerezleri reddedin; araştırmacılar bunun üçüncü taraf temasını azalttığını ama sona erdirmediğini bildiriyor [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/).
2. Paylaşılan sohbet bağlantılarının herkese açık olup olmadığını kontrol edin ve artık gerekmeyen bağlantıları iptal edin; LeakyLM sitesi Grok için bunu öneriyor [[4]](https://leakylm.github.io/).
3. Seçenek varsa Perplexity konuşmalarını özel olarak ayarlayın [[4]](https://leakylm.github.io/).
4. Yanıt buna bağlı değilse, bulut tabanlı bir asistana isim, teşhis veya hesap numarası yazmaktan kaçının.
5. Özel kalması gereken notlar ve sorular için modeli Mac’te çalışan bir asistanı tercih edin.

## AISir ve FireAI ile ilgisi

AISir, Gemma’yı, Whisper’ı ve sesini Mac’te çalıştırır. Konuşma sesi bellekte kalır ve hiçbir zaman kaydedilmez; AISir’de hesap ve telemetri yoktur. Web aramaları isteğe bağlıdır ve varsayılan olarak kapalıdır. AISir, herhangi bir bulut asistanının kullanıcının verdiği konuşmalarla ne yaptığını değiştirmez ve cihaz üzerindeki küçük modeli, çalışmadaki büyük bulut modellerinden daha az yeteneklidir.

HisnLabs’in macOS güvenlik duvarı FireAI, hangi uygulamaların hangi şirketlere ve alan adlarına bağlandığını gösterir; uygulama bazlı kurallar bir uygulama için bir alan adını, örneğin bir analitik alan adını, engelleyebilir. FireAI, bir sağlayıcının kendi sunucularından yaptığı aktarımı göremez, şifreli bağlantıların içeriğini okuyamaz ve bir tarayıcıda tek bir sekmenin değil tarayıcının bağlantılarını görür.

> HisnLabs’in geliştirdiği cihaz üzerinde macOS güvenlik duvarı FireAI, her uygulamanın eriştiği şirketleri ve alan adlarını listeler ve bunlardan birini tek bir uygulama için engelleyebilir. 17 günlük deneme sürümü mevcuttur. [Download FireAI for Mac](https://hisnlabs.com/fireai/en/download)

## Sınırlamalar

Bu haber, makaleye ilişkin basın haberlerine ve IMDEA Networks’ün kendi sayfalarına dayanır; makalenin tam metni burada incelenmedi. PPC Land, makalenin kopyasında yer tutucu bir yayın yılı bulunduğunu ve çerez reddine ilişkin iki rakamın metinde birbiriyle uzlaştırılmadığını belirtiyor [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). Deneyler Mayıs 2026’da İspanya’da yürütüldü ve sağlayıcılar istemcilerini o tarihten sonra değiştirmiş olabilir; PPC Land, OpenAI’nin 15 Ağustos 2026’da ChatGPT gizlilik politikasını üçüncü taraf izlemeden söz edecek şekilde güncellediğini, yazarların bir bağlantıyı doğrulayamadığını bildiriyor [[2]](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/). LeakyLM sitesi, xAI’nin 17 Nisan 2026’da bilgilendirildiğini kaydediyor ve herhangi bir yanıt listelemiyor [[4]](https://leakylm.github.io/).

Görevlerinizi ve sesli notlarınızı Mac’te tutmak için [AISir’i indirin](https://hisnlabs.com/aisir/en#download) ve tüm özellikleri 17 gün ücretsiz deneyin. AISir, HisnLabs tarafından geliştirilmiştir.

## Sources

- [EUobserver, 1 October 2026: AI chatbots turn users’ most intimate data into a potential goldmine for advertisers, researchers warn](https://euobserver.com/239963/ai-chatbots-turn-users-most-intimate-data-into-a-potential-goldmine-for-advertisers-researchers-warn/)
- [PPC Land, 5 October 2026: 6 of 9 AI chatbots pass chat titles or links to trackers, IMDEA finds](https://ppc.land/6-of-9-ai-chatbots-pass-chat-titles-or-links-to-trackers-imdea-finds/)
- [IMDEA Networks, 6 May 2026: Your conversations with AI may not be as private as you think](https://networks.imdea.org/your-conversations-with-ai-may-not-be-as-private-as-you-think/)
- [LeakyLM project site (IMDEA Networks researchers): AI Assistants Are Leaking Your Conversations](https://leakylm.github.io/)