Elon Musk’ın şeffaflık sözü vererek X (eski adıyla Twitter) algoritmasını halka açması, beklenmedik bir güvenlik krizini beraberinde getirdi. Kodları inceleyen güvenlik araştırmacıları, sistemin içinde gömülü olan detaylı izleme yeteneklerinin, anonim kalmak isteyen kullanıcıların gerçek kimliklerini ifşa etmek için kullanılabileceğini ortaya çıkardı.
Avrupa Birliği’nin baskıları sonucu 20 Ocak 2026’da GitHub üzerinde yayınlanan kodlar, platformun kullanıcı davranışlarını ne kadar derinlemesine analiz ettiğini gözler önüne seriyor.
Kullanıcı eylem dizisi özelliği milisaniyelik kaydırma hareketlerinizi bile kaydediyor
Keşfin merkezinde “User Action Sequence” (Kullanıcı Eylem Dizisi) adı verilen bir özellik yatıyor. Araştırmacı @Harrris0n‘ın analizine göre bu sistem, sadece basit verileri değil, milisaniyelik kaydırma alışkanlıklarınızı, hangi hesapları engellediğinizi ve etkileşimlerinizin tam zamanlamasını kaydediyor.
Bu veriler, X’in yeni algoritmasındaki “Aday İzolasyonu” yöntemiyle birleştiğinde ortaya yüksek çözünürlüklü bir “davranışsal parmak izi” çıkıyor. Araştırmacılar, bu parmak izinin anonim bir hesabı bilinen bir kimlikle eşleştirmede anormal derecede yüksek bir doğruluk sağladığını belirtiyor.
Kullanıcı adınızı değiştirebilirsiniz ama alışkanlıklarınızı gizlemek çok daha zordur
Bu açığın en korkutucu yanı, sömürülmesinin nispeten kolay olması. Araştırmacıya göre, X’in deposunda halka açık olan kodlayıcılar ve basit bir benzerlik arama yeteneği, bir kullanıcının “fake” (yan) hesabını ana hesabıyla eşleştirmek için yeterli olabilir.
Analiz şu çarpıcı sonuçla bitiyor: Kullanıcı adınızı kolayca değiştirebilirsiniz ancak dijital alışkanlıklarınızı değiştirmek çok daha zordur. Yıllardır tehdit aktörlerini takip eden uzmanlar, ellerindeki verilerle bu eşleşmenin yapılabileceğini vurguluyor.
Avrupa Birliği cezası sonrası gelen şeffaflık adımı ters tepti
X’in bu kodları yayınlaması, aslında bir iyi niyet göstergesi olmaktan ziyade bir zorunluluktu. Avrupa Birliği, Aralık 2025’te platforma şeffaflık kurallarını ihlal ettiği gerekçesiyle 120 milyon euro ceza kesmişti. Elon Musk, algoritmayı her dört haftada bir güncelleyerek şeffaflığı sürdüreceğini belirtse de, gizlilik savunucuları bu durumun kullanıcıların rızası olmadan verilerinin madenciliğine kapı araladığı konusunda uyarıyor.
