Araştırma: Dokuz büyük AI asistanının tümü konuşma verilerini izleyicilerle paylaşıyor

IMDEA Networks ve UC3M araştırmacıları dokuz önde gelen konuşma AI hizmetinin gizliliğini inceledi. „Prompt like a Butterfly, Sting like a Tracker“ adlı çalışma web ve Android istemcilerini kapsıyor; deneyler Mayıs 2026'da İspanya'da yapıldı. Listede ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Mistral Le Chat ve Meta AI yer aldı.

Tüm hizmetler izleyicilere bağlanıyor

Araştırmaya göre 124 farklı alan adı 44 kuruluşa ait; bunlardan 34'ü reklam veya izleme hizmeti. İncelenen her hizmet en az bir böyle ortakla bağlantı kurdu. En geniş izi Google'a ait. Analiz, bilinen izleyici veritabanlarının tanımadığı hizmetleri de ortaya çıkardı: DeepSeek istemcileri mobilde Fengkong Cloud'a, webde ise ShuMei'ye bağlanıyor.

Mobil uygulamalarda çağrılan adreslerin %71'i gömülü WebView'den geliyor; Grok uygulamasında bu oran %98.

Konuşma içeriği üçüncü taraflara ulaşıyor

Ana sonuç: üçüncü taraflar konuşma içeriğini de alıyor. Dokuz web istemcisinden altısı, sekiz Android istemcisinden üçü onlara konuşma bağlantısını, başlığı, kullanıcı isteğini veya ekran görüntüsünü, çoğu zaman kalıcı tanımlayıcılarla birlikte iletti. Beş web istemcisi kalıcı konuşma bağlantısını veya küresel tanımlayıcıyı dokuz izleme hizmetiyle paylaştı; üçü bunu varsayılan olarak yapıyor.

En çok Grok öne çıkıyor: Google Tag Manager konteyneri konuşma bağlantısını ve AI tarafından oluşturulan başlığı sunucudan sunucuya Meta Conversions API ve TikTok Events API'ye aktarıyor. Claude'un Segment yapılandırması on bir reklam platformuna olay gönderiyor, Perplexity ise e-posta karmalarını Singular'a verdi.

Çerezleri reddetmek yalnızca kısmen yardımcı oluyor

Onay bannerları kullanıcının beklediğinden azını değiştiriyor. „Tümünü reddet“ senaryosunda bile Perplexity, DeepSeek, Gemini, Copilot, ChatGPT ve Claude yine Google Ads'e bağlanıyor; üçüncü taraf izleyicilerin 80,8% kadarı etkin kalıyor. Mobilde eşdeğer kontrol hiç yok; abonelik düzeyi de neredeyse hiçbir şeyi değiştirmiyor.

Herkese açık bağlantılar ve hukuki soru

Erişim kontrolü de zayıf çıktı. Grok'ta ücretsiz ve ücretli tarife konuşmaları varsayılan olarak herkese açık okunabiliyor, Perplexity ise misafir konuşmalarını her zaman herkese açık hale getiriyor. Tüm hizmetler paylaşılan konuşmayı yetkilendirme olmadan gösteriyor; paylaşım sayfalarında dokuz üçüncü taraf tüm metni görüyor. Canary token'larıyla sonraki erişim yalnızca Grok durumunda doğrulandı: 70 IP adresinden 70 etkinleştirme, 48 otonom sistemde, 14 ülkeden.

Çalışma bu uygulamayı ePrivacy Direktifi ve GDPR ile ilişkilendiriyor: 5(3) maddesi reklam ve analitik çerezleri için önceden onay gerektiriyor. Araştırmacılara göre OpenAI, Anthropic, Perplexity ve xAI bu aktarımı genel ifadelerle tanımlıyor. Ekip Avrupa ve Birleşik Krallık veri koruma kurumlarına 13 Nisan 2026'da, xAI'ye ise 17 Nisan'da bildirdi; 4 Mayıs'ta sonuçların bir kısmı kamuya açıklandı. İspanya'nın AEPD'si 27 Mayıs'ta tam da bu çalışmaya dayanarak konunun incelenmesini istedi.