AnswersPublished18 sources
OpenAI’nin Bildirilen `__obi` Çerezi ChatGPT Kullanıcılarını Mağaza Sitelerinde Nasıl İzleyebilir?
Buchodi’nin bildirdiği düzende, ChatGPT sonrası oluşturulan bir yıllık obi çerezi, OpenAI ölçüm pikseli kullanan ticari sitelerden yapılan isteklerle OpenAI’ye geri gönderilebiliyor. Pikselin; görüntülenen sayfa ve ürünleri, aramaları, sepete ekleme ve satın alma olaylarını; bazı durumlarda ise karma değerlenmiş ile...
YayımlayanGPT-5.6 Terra ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Buchodi’nin bildirdiği düzende, ChatGPT sonrası oluşturulan bir yıllık obi çerezi, OpenAI ölçüm pikseli kullanan ticari sitelerden yapılan isteklerle OpenAI’ye geri gönderilebiliyor.
- Pikselin; görüntülenen sayfa ve ürünleri, aramaları, sepete ekleme ve satın alma olaylarını; bazı durumlarda ise karma değerlenmiş iletişim bilgileri ile konum alanlarını iletebildiği bildirildi.
- Araştırma 1.029 ana makine adında 936 reklamveren pikselini kapsadı; bulgular çapraz site tanımlama olasılığını gösterse de OpenAI’nin her olayı bir ChatGPT hesabına işlediğini kanıtlamıyor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does OpenAI’s year-long __obi cookie, classified as an analytics cookie, reportedly enable cross-site tracking of ChatGPT users and anon. Article summary: OpenAI’s `__obi` appears, based on Buchodi’s independent technical analysis, to be a one-year, cross-site identifier that can accompany requests from merchant pages running OpenAI’s advertising/measurement pixel. That co. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Bağımsız güvenlik araştırmacısı Buchodi’nin bildirdiği mekanizma, __obi adlı bir OpenAI çerezi etrafında şekilleniyor. İddiaya göre OpenAI reklam veya ölçüm pikselini kullanan sitelerdeki etkinlikler, ChatGPT kullanımı sırasında oluşturulan kalıcı bir tanımlayıcıyla birlikte OpenAI’ye ulaşabiliyor. Bu, teknik olarak site dışı hareketlerin aynı tanımlayıcı altında toplanabileceği anlamına geliyor; fakat OpenAI’nin bu olayların her birini gerçekten belirli bir ChatGPT hesabına bağladığı, sakladığı ya da kullandığı kanıtlanmış değil. 15
21
Bildirilen takip zinciri nasıl işliyor?
Haberlere ve Buchodi’nin analizine göre, bir kişi ChatGPT’yi ziyaret ettiğinde OpenAI’nin reklam toplama altyapısı bzr.openai.com, .openai.com alan adı için __obi çerezini ayarlayabiliyor. Çerezin bir yıl ömürlü olduğu ve SameSite=None; Secure yapılandırmasını kullandığı bildirildi. 15
21
Bu ayar önemli: Başka bir alışveriş veya hizmet sitesi, OpenAI alan adından bir kaynak yüklediğinde tarayıcı bu çerezi siteler arası isteğe ekleyebilir. Söz konusu site OpenAI’nin reklam ya da dönüşüm ölçüm pikselini kurmuşsa, __obi değeri OpenAI’ye giden isteğin parçası hâline gelebilir. Site işletmecisi .openai.com kapsamındaki çerezi doğrudan okuyamaz; ancak OpenAI’nin toplayıcısı hem kalıcı tanımlayıcıyı hem de sitedeki olayı alabilir. 15
21
Bildirilen akış özetle şöyle:
- Ziyaretçi ChatGPT’yi kullanır; bildirimdeki eşzamanlama akışında hesapla ilişkili ya da anonim bir özne temsil edilebilir.
- OpenAI, uzun ömürlü
__obiçerezini oluşturur. - Ziyaretçi OpenAI ölçüm pikseli kullanan bir ticari siteye gider.
- Site ölçüm kodunu yüklerken tarayıcı, ilgili istekle birlikte OpenAI alan adına ait çerezi gönderir.
- OpenAI, ticari sitedeki etkinliği kalıcı tanımlayıcıyla beraber alabilir.
15
21
Pikselin iletebildiği bildirilen veriler
Bildirilen piksel, dönüşüm ölçümü için tasarlanmış görünüyor. Analize ilişkin haberlerde; görüntülenen sayfalar veya ürünler, aramalar, sepete ekleme, ödeme sürecinin başlatılması, satın alma, sipariş, ürün bilgileri, adet, fiyat, para birimi ve özel dönüşüm olayları gibi verilerin iletilebildiği belirtiliyor. 7
15
Ayrıca reklamverenin sağladığı eşleştirme alanları arasında karma değerlenmiş e-posta adresleri, telefon numaraları, haricî kimlikler ve adlar ile ülke, şehir, bölge ve posta kodu gibi konum alanlarının bulunduğu aktarıldı. 7
Buchodi, yazılım geliştirme kitinin form alanlarından, sayfa içeriğinden ve etiket yöneticisi veri katmanlarından kimlikle ilişkilendirilebilecek bilgiler toplayabildiğini de öne sürdü. Bildirilen gözlemlerde e-posta, telefon ve ad değerleri SHA-256 ile karma değerlenirken; ülke, bölge, şehir ve posta kodu açık metin olarak iletilebiliyordu. 1
15
Tam URL sorgu dizisi kaldırılmış olsa bile sayfa yolu tek başına anlamlı olabilir. Örneğin yol, görüntülenen ürün türünü ya da ziyaret edilen formun veya hizmetin niteliğini ortaya koyabilir. Bu da veri kapsamını basit bir reklam gösterimi sayımının ötesine taşır. 1
Ticari sitelerde görülen kanıtlar
Buchodi, incelemenin aylar boyunca 1.029 ana makine adında 936 reklamveren pikseline ait trafiği kapsadığını söyledi. 15
16
Bildirilen örneklerden birinde, tek bir __obi değeri; Chewy, Wayfair, ThriftBooks, Eventbrite, HelloFresh, Coursera ve SeatGeek dâhil 12 ticari siteden, 13 farklı piksel kimliği üzerinden gelen isteklerde görüldü. Toplayıcının bu olay gönderimlerine HTTP 202 yanıtı verdiği aktarıldı. 1
Analize göre 30 farklı __obi değerinin 12’si birden fazla reklamverenle birlikte görüldü; bunlardan biri on reklamverende tespit edildi. Bu tablo, aynı yeniden kullanılabilir tanımlayıcının birden çok katılımcı siteden OpenAI’ye sunulmasıyla uyumlu. 1
Araştırmada çözümlendiği belirtilen 932 eşzamanlama belirtecinin 736’sı account_user, 196’sı ise anonim özne olarak sınıflandırıldı. Anonim tanımlayıcının cihaz başına en az 27 gün boyunca sabit kaldığı da bildirildi. 1
9
“Analitik” sınıflandırması neden tartışmanın merkezinde?
Bulgulara ilişkin haberlerde __obi çerezinin pazarlama yerine analitik çerezi olarak sınıflandırıldığı belirtiliyor. Buchodi, çözümlenen belirteçlerde tutarlı biçimde analytics_allowed alanını gördüğünü; kullanıcı pazarlama veya reklam çerezlerini reddetse bile analitiğe izin verildiğinde tanımlayıcının oluşturulabildiğini bildirdi. 1
13
Gizlilik kaygısının temelinde bu var: “Analitik” olarak adlandırılan bir çerez, katılımcı ticari sitelerden bir reklam toplayıcısına gönderildiğinde siteler arası reklam ölçümünü kolaylaştırabilir. Buradaki kanıtlar, bir hukuk ihlalini veya düzenleyici kurum kararını ortaya koymuyor. Ancak reklam çerezlerini reddeden bir kişinin, siteler arası ölçümün analitik tercihi altında sürmesini makul biçimde bekleyip beklemeyeceği konusunda önemli bir rıza tasarımı sorusu doğuruyor. 1
23
Hangi tarayıcılarda görüldü, engelleyiciler ne yapabilir?
Bu mekanizma doğrudan Android için Chrome’da gözlemlendi. 1
Buchodi’nin analizine göre Safari’nin Akıllı Takip Önleme sistemi üçüncü taraf çerezlerini engelliyor. iOS’taki tüm tarayıcılar WebKit kullandığından, araştırmacı bu özel üçüncü taraf çerez akışının iOS tarayıcılarında çalışmayacağı sonucuna vardı. Buna karşılık araştırma masaüstü Chrome’u test etmedi; dolayısıyla tüm masaüstü tarayıcılar veya tüm yapılandırmalar için kesin bir sonuç çıkarılamaz. 1
Sunulan bulgular, hangi belirli gizlilik eklentilerinin OpenAI pikselini engellediğini de göstermiyor. Teknik açıdan, ilgili OpenAI pikseli, CDN veya toplayıcı isteğini ağ düzeyinde engelleyen bir araç o isteğin gönderilmesini önler. Ancak bu, Buchodi’nin araştırmasında doğrudan test edilmiş bir sonuç değil; istek yolundan yapılan teknik bir çıkarımdır.
En önemli sınır: Teknik kapasite, hesap düzeyinde kullanım kanıtı değildir
Araştırmanın en temkinli yorumu şu: Bulgular, ticari site olaylarını, eşzamanlama akışı hesap kullanıcısı öznesini de içerebilen bir tanımlayıcıyla taşıyabilecek bir mekanizmayı ortaya koyuyor. Bu mimari, hesap düzeyinde eşleştirmeyi teknik olarak mümkün kılabilir. 1
15
Ancak Buchodi, OpenAI’nin sunucu tarafındaki iç işleme süreçlerini gözlemlemedi. Araştırma, OpenAI’nin gelen her olayı bir ChatGPT hesabına çözdüğünü, o hesapla ilişkilendirerek sakladığını veya reklam hedefleme, ölçüm ya da başka bir amaçla kullandığını ispatlamıyor. Bir tanımlayıcının toplayıcıya ulaşması ile hesap düzeyinde işlemenin doğrulanması arasındaki ayrım kritik olmaya devam ediyor. 1
21
Sonuç
Bildirilen __obi tasarımı, bir yıllık ve siteler arası gönderilebilen çerezin ticari site ölçüm pikseliyle birleştiğinde OpenAI’ye site dışındaki ayrıntılı etkinlikleri aynı kalıcı tanımlayıcıyla alma imkânı verebilmesi açısından dikkat çekiyor. Bildirilen veri türleri arasında gezinme, dönüşüm, satın alma ve kimlikle ilişkili olabilecek alanlar bulunuyor. 7
15
Bu bulgular; rıza seçeneklerinin nasıl sunulduğunun, tarayıcı davranışlarının ve reklam piksellerine gönderilen verilerin yakından incelenmesini gerektiriyor. Ne var ki tek başına bu bulgular, OpenAI’nin toplanan her olayı bir ChatGPT hesabına bağladığını veya kişiselleştirilmiş reklamcılıkta kullandığını kanıtlamıyor. 1
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "OpenAI’nin Bildirilen `__obi` Çerezi ChatGPT Kullanıcılarını Mağaza Sitelerinde Nasıl İzleyebilir?"?
Buchodi’nin bildirdiği düzende, ChatGPT sonrası oluşturulan bir yıllık obi çerezi, OpenAI ölçüm pikseli kullanan ticari sitelerden yapılan isteklerle OpenAI’ye geri gönderilebiliyor.
What are the key points to validate first?
Buchodi’nin bildirdiği düzende, ChatGPT sonrası oluşturulan bir yıllık obi çerezi, OpenAI ölçüm pikseli kullanan ticari sitelerden yapılan isteklerle OpenAI’ye geri gönderilebiliyor. Pikselin; görüntülenen sayfa ve ürünleri, aramaları, sepete ekleme ve satın alma olaylarını; bazı durumlarda ise karma değerlenmiş iletişim bilgileri ile konum alanlarını iletebildiği bildirildi.
What should I do next in practice?
Araştırma 1.029 ana makine adında 936 reklamveren pikselini kapsadı; bulgular çapraz site tanımlama olasılığını gösterse de OpenAI’nin her olayı bir ChatGPT hesabına işlediğini kanıtlamıyor.
Sources
forklog.comResearcher Discovers Ad Tracker in ChatGPT for Third-Party Sites | ForkLog
pasqualepillitteri.itAnaliza ujawnia cookie __obi OpenAI, które śledzi użytkowników ChatGPT