Apple, yapay zeka ajanlarından kaynaklanan gizlilik riskleri nedeniyle macOS'ta Tam Disk Erişimi'ni sıkılaştırıyor

Tam Disk Erişimi ne yapıyor

Tam Disk Erişimi, Apple'ın ifadesine göre başlangıçta yedekleme araçlarının doğru çalışabilmesi için tasarlanmış bir macOS izni. Bir kez verildiğinde, uygulamanın dosyalar, postalar, mesajlar ve tarama geçmişi dahil olmak üzere sistem genelindeki korumalı verilere erişmesini sağlıyor. Masaüstü yapay zeka ajanları bunun pratikteki anlamını değiştirdi: bu araçlar kullanıcı adına hareket etmek, yerel içeriği okumak ve makinenin bazı bölümlerini kontrol etmek üzere tasarlandığı için, bir yedekleme yardımcı programı için makul olan bu izin, otonom bir asistan için veri taşıyan bir kanala dönüşüyor.

TechCrunch'a göre Apple'ın şikayeti rıza konusuna odaklanıyor. Şirket, bazı geliştiricilerin Tam Disk Erişimi'ni, kullanıcının neye同意同意 ettiğini gerçekten anlamadığı şekilde kullanarak sistemdeki her şeyi ortaya çıkarabileceğini söyledi ve bu kadar kapsamlı bir erişim verilmeden önce insanların riskleri kavramasını sağlamaya kararlı olduğunu belirtti.

Duyurunun arkasındaki olaylar

Zamanlamanın tesadüf olmadığı açık. TechCrunch'ın haberine göre Apple'ın açıklaması, Inc. köşe yazarı Jason Aten'ın Meta'nın Mac'teki Muse uygulamasının özel mesajlarının içeriğini biliyor gibi göründüğünü, buna rağmen yapay zeka ajanına hiç izin vermediğini yazmasının ardından birkaç gün sonra geldi. Meta bu iddiayı reddetti. Muse, kullanıcılara isteğe bağlı olarak Tam Disk Erişimi'ni etkinleştirmeyi teklif ediyor ve bu tam olarak Aten'ın tanımladığı türden verileri kapsıyor.

Ayrıca TechCrunch, Wired'da yer alan ve ChatGPT'nin Mac sürümündeki bir hatanın saldırganların hassas verilere erişmesine izin verebileceğini anlatan bir habere dikkat çekiyor. Bu olaylar birlikte, masaüstü yapay zekasının izinleri nasıl yönettiği konusunda yeni bir baskı oluşturdu.

Apple neyi değiştiriyor

Apple, bundan böyle bir uygulamaya gerçekten bu düzeyde erişim vermek isteyen kullanıcıların bunu yalnızca kasıtlı ve açık bir eylemle yapabileceğini söylüyor. Şirket sorunu acil olarak nitelendirdi ve yapay zeka ajanları daha yetenekli ve otonom hale geldikçe geniş disk erişiminin tehlikelerinin de artacağını, kullanıcıların kendi verileri ve gizlilikleri hakkında bilinçli kararlar verebilmesi gerektiğini savundu.

Pek çok ayrıntı hâlâ bilinmiyor. Apple, TechCrunch'un bu değişiklikle ilgili sorusuna yanıt vermedi ve gönderi, yeni onay akışının pratikte nasıl işleyeceği ve ne zaman kullanıma sunulacağı konularını açık bırakıyor.

Neden önemli

Bu, platform sağlayıcılarının yapay zeka ajanlarını sıradan bir uygulama türü olarak değil, ayrı bir güvenlik kategorisi olarak gördüğüne dair şimdiye kadarki en net sinyallerden biri. Yedekleme yazılımları için tasarlanmış bir izin artık otonom hareket edebilen araçların altında yer alıyor ve Apple etkili bir şekilde eski onay modelinin artık yeterli olmadığını söylüyor. Yedekleme, senkronizasyon ve asistan uygulamalarının geliştiricileri sürtünme beklemeli: prompt'lar daha katı hale gelecek ve derin erişim vermek daha bilinçli bir kullanıcı niyeti gerektirecek. Kullanıcılar için değişikliğin amacı, tüm bir diski kazayla devretmeyi çok daha zor hale getirmek. Muse tartışması bunun neden önemli olduğunu gösteriyor — masaüstü yapay zekasına duyulan güven, izinlerin şeffaf olmasına bağlı ve Apple bu şeffaflığı platform düzeyinde dayatmaya istekli görünüyor.