Birçok sebebi olabilir, cookielerdeki httponly apache flaginden tut sop'a kadar birçok sebebi olabilir belki en basiti 2. validation olarak ip adresi bazlı bir validation olabilir.
Pek bilgim yok gmail hakkinda genel olarak XSS cookie çekmedeki hatalar bunlardır