Apple, yapay zeka ajanı riskleri nedeniyle macOS'ta Tam Disk Erişimi için açık kullanıcı onayı isteyecek

Apple kapsamlı bir macOS iznini sıkılaştırıyor

Apple, macOS'taki en güçlü izinlerden birini kısıtlamaya hazırlanıyor. Şirket, 2 Ekim'de yayımladığı bir geliştirici duyurusunda, Full Disk Access (Tam Disk Erişimi) çevresine ek denetimler getireceğini ve bu iznin yalnızca kasıtlı, tartışmasız bir kullanıcı eylemiyle, kullanıcılar riskler konusunda bilgilendirildikten sonra verilebileceğini belirtti.

Değişikliği The Verge aktardı; haberi ilk kez TechCrunch'ın yayımladığına dikkat çekildi ve değişiklik, kullanıcının sistemini geleneksel yazılımlara kıyasla çok daha az denetimle okuyup üzerinde işlem yapabilen otonom yapay zeka ajanları adlı yeni bir tehdit kategorisine yanıt olarak çerçevelendi.

Full Disk Access gerçekte ne sağlıyor

Full Disk Access, adının da ima ettiği gibi, bir uygulamaya kullanıcının makinesi üzerinde serbest hareket imkanı tanıyan bir macOS ayarı. Apple'ın kendi duyurusuna göre bu ayar, platformun olağan gizlilik korumalarını "büyük ölçüde devre dışı bırakıyor" ve asıl olarak yedekleme yazılımlarının Mac üzerinde işini yapabilmesi için var.

Şirket, bazı geliştiricilerin bu ayrıcalığı kullanıcıları tehlikeye atacak biçimde kullandığını, dosyaları, e-postaları, mesajları ve tarama geçmişini, insanlar neye onay verdiklerini tam olarak anlamadan ortaya koyduğunu söylüyor. Apple, iletişim uygulamaları için bu aşırı erişimin, sohbetlerin diğer ucundaki kişilerin gizliliğini de etkilediğini ekliyor.

Duyurunun gölgesindeki olay

Zamanlama yakın bir tartışmaya işaret ediyor. The Verge'nin aktardığına göre, Inc.'ten Jason Aten, Meta'nın Muse AI'ının kendisine iPhone'unda ya da Mac'inde okuma izni vermediği halde mesajlarının içeriğini biliyor gibi göründüğünü bildirdi.

Meta sözcüsü Andy Stone bu anlatıya itiraz ederek yayına verdiği açıklamada, Messages'a erişimin tamamen isteğe bağlı olduğunu ve hem Full Disk Access'in hem de bir Messages bağlayıcısının etkinleştirilmesini gerektirdiğini söyledi. Hangi ayar diziliminin söz konusu olduğu belli olmasa da bu olay, yedekleme araçları için tasarlanmış bir iznin kişisel verileri bir yapay zeka ürününe nasıl besleyebildiğini — ve bu akışın yakından takip eden bir teknoloji gazetecisi için bile ne kadar opak görünebildiğini — gösteriyor.

Ne değişiyor ve ne zaman

Ayrıntılar az. Apple, yalnızca bu düzeyde erişimi gerçekten vermek isteyen kullanıcıların bunu yapabilmesi için denetimler ekleyeceğini ve bunun da şirket tabiriyle "çok açık bir kullanıcı eylemi" üzerinden mümkün olacağını söylüyor. Duyuru, yeni kısıtlamanın mekaniğini — yeniden kimlik doğrulama mı, daha ayrıntılı prompt'lar mı, daha kısa süreli izinler mi yoksa bambaşka bir şey mi anlamına geleceğini — açıklamıyor ve değişikliklerin ne zaman geleceğine dair bir zaman çizelgesi vermiyor.

The Verge, Apple'ın duyurunun ötesinde yorum talebine yanıt vermediğini de ekliyor.

Neden önemli

Apple bu sıkılaştırmayı açıkça yapay zekaya bağlıyor. Şirket, ajanlar daha yetenekli hale gelip insan denetimi azaldıkça, tek bir uygulamaya bir makineye blanket okuma erişimi vermenin tehlikesinin keskin biçimde artacağı görüşünde. Bu, bir platform sahibinin kalıcı bir izin modelini özellikle ajans yazılımlar nedeniyle yeniden yapılandırması anlamına geldiği için nadir bir örnek.

Etki alanı birkaç yönde kesiyor. Full Disk Access üzerine kurulu yedekleme, senkronizasyon ve kurtarma araçları onboarding sırasında ya da güncellemelerden sonra yeni sürtünmelerle karşılaşabilir. Konuşma verilerini yapay zeka özellikleri için işleyen mesajlaşma ve e-posta uygulamaları daha sıkı incelemeye tabi tutulacak; çünkü aldıkları izinler başkalarının verilerini de ortaya koyuyor. Yapay zeka istemcileri ve bağlayıcılarının geliştiricileri ise kullanıcıları onay vermeden önce durdurmaya yönelik prompt'lar içinde çalışmak zorunda kalacak.

Geliştiriciler için pratik çıkarım, Full Disk Access'in gerçekten gerekli olduğu yerleri denetlemek ve mümkün olan her yerde daha dar, amaca özgü API'lere geçmektir. Diğer herkes içinse bu, sektörün diskinizdeki her şeye okuma erişimi olan bir yapay zeka ajanını gönderilecek bir özellik değil, mühendislikle ortadan kaldırılması gereken bir sorun olarak görmeye başladığının bir sinyali.