Apple, macOS'un en hassas izinlerinden birine yönelik kısıtlamaları sıkılaştırmaya karar verdi. Şirket, geliştiricilere, bir programın bilgisayarın verilerinin önemli bir bölümünü okumasına olanak tanıyan Tam Disk Erişimi iznine ek kontroller ekleyeceğini bildirdi. Apple'a göre bunun nedeni, sistemde gezinebilen ve kişisel verilere erişebilen yapay zekâ ajanlarının ortaya çıkmasıdır. Değişikliğin uygulanacağı belirli bir tarih veya macOS sürümü henüz açıklanmadı.
Bu karar boşuna alınmadı. Meta'nın Mac için geliştirdiği asistanı Muse ve geniş yetkilerin kolayca verilmesiyle ilgili şüpheler, masaüstü gizliliğini ön plana çıkardı. Apple, bazı programların bu anahtarı riskli bir şekilde kullandığını savunuyor. Buradaki fikir, tam disk erişimi vermenin artık mekanik bir işlem olmayacağı yönünde.
Apple, tam disk erişimi konusunda bir adım attı.
Tam disk erişimi, yıllardır macOS'un bir özelliği olup, başlangıçta Time Machine gibi yedekleme yardımcı programlarının standart güvenlik kontrolleriyle karşılaşmadan çalışmasına olanak sağlamak üzere tasarlanmıştır. Bu izin verildiğinde, bir uygulamanın dosyalara, e-postalara, mesajlara, Safari verilerine, Home bilgilerine ve yedeklemelere, ayrıca belirli yönetimsel ayarlara erişmesine olanak tanır. Bu küçük bir izin değildir: sistemin gizlilik ayarlarının önemli bir bölümünü atlar.
Pratikte, kullanıcının Sistem Ayarları'na, ardından Gizlilik ve Güvenlik'e gidip uygulamayı Tam Disk Erişimi listesine manuel olarak eklemesi gerekiyor. Bu mekanizma istisnai durumlar için tasarlanmış olsa da, Apple bazı geliştiricilerin yedeklemelerin çok ötesine geçen işlevler için bunu talep ettiğine inanıyor. Şirket, yetkilendiren kişinin tam olarak neyi açtığını bilmesini istiyor.
Duyuru, etkilenen uygulamaların adları belirtilmeden veya bir dağıtım takvimi verilmeden geliştirici forumunda yayınlandı. Apple, yapay zekâ ajanlarının giderek daha yetenekli ve otonom hale geldiğini ve bu kadar geniş erişimin tehlikesinin önemli ölçüde artacağını savunuyor. Şirket ayrıca, iletişim uygulamalarında, maruz kalmanın kullanıcının iletişim kurduğu kişilere kadar uzanabileceği konusunda uyarıyor. Dosyalar, e-postalar, mesajlar ve tarama geçmişi, sonuçları anlaşılmadan izin verilirse risk altında olabilir.
Nelerin değişeceği ve nelerin aynı kalacağı belirsizliğini koruyor.
İzin ortadan kalkmıyor. Değişen şey sürtünme: Apple, bu erişim düzeyini vermeden önce kullanıcıdan açık ve bilinçli bir işlem isteyecek. Uygulama artık otomatik olarak güveni devralmayacak ve kullanıcı tekrar karar vermek zorunda kalacak. Bu bir onay engeli, özelliğin kaldırılması değil.
Kurumsal yönetim sistemlerinde, bu izinleri uzaktan kontrol etmenin bir yolu zaten mevcuttur. Gizlilik Tercihleri Politika Kontrolü yükü, BT yöneticilerinin hangi uygulamaların diske erişebileceğini, hangilerinin erişemeyeceğini ve hangi imzalama gereksinimlerini karşılamaları gerektiğini belirlemelerine olanak tanır. Birden fazla politika uygulandığında, sistem en kısıtlayıcı olanı kullanır. Bu, manuel incelemeye gerek kalmadan Mac'lerden oluşan filolarda tüm disk erişimini iptal etmeyi veya sınırlamayı kolaylaştırır.
Önemli sorular hâlâ cevapsız kalıyor. Apple, değişikliğin ne zaman geleceğini veya hangi macOS sürümünde uygulanacağını belirtmedi. Ayrıca, iş akışlarıyla nasıl entegre olacağını veya meşru yardımcı programları ve yapay zeka aracılarını eşit şekilde etkileyip etkilemeyeceğini de detaylandırmadı. Şirket, teknik ayrıntıları açıklamadan önce gidişatı belirlemeyi tercih etti.
Muse davası ve Meta ile yaşanan tartışma
En çok konuşulan olayın bir adı var. Inc. dergisinden gazeteci Jason Aten, Meta'nın Mac için geliştirdiği asistanı Muse'un, açıkça izin verdiğini hatırlamasa bile mesajlarının içeriğini biliyor gibi göründüğünü bildirdi. Olay daha sonra diğer teknoloji yayın organları tarafından da ele alındı ve bir ajanın masaüstüne yüklendikten sonra ne kadar ileri gidebileceği sorusunu yeniden gündeme getirdi. Yetkili ve dolaylı erişim arasındaki çizgi oldukça bulanıklaştı.
Meta bu yorumu reddetti. Sözcüsü Andy Stone, Mesajlara erişimin tamamen isteğe bağlı olduğunu ve hem Tam Disk Erişimi'nin hem de belirli Mesajlar bağlayıcısının etkinleştirilmesi gerektiğini savundu. Şirket, Muse'un kullanıcının izni olmadan bu konuşmaları okuyamayacağını iddia ediyor. Bu anlaşmazlık, sorunun sadece teknik değil, aynı zamanda algı ve güven sorunu olduğunu da açıkça ortaya koyuyor.
Muse sorunu tek açık cephe değil. Wired'ın bir raporuna göre, Mac için ChatGPT uygulamasındaki bir güvenlik açığı, konuşmalar ve tarayıcı oturumları da dahil olmak üzere hassas verilere erişmek için kullanılabilirdi. Tüm vakalar aynı kapsamda olmasa da, hepsi aynı risk alanına işaret ediyor: bilgisayarda bulunan ve hassas bilgileri işleyen programlar. Yapay zeka ajanları, yapılabilecekleri genişletiyor, ancak kaybedilebilecekleri de artırıyor.
Kullanıcı İspanya'da neler yapabilir?
Sistem durumunu kontrol etmek için ilk adım, Sistem Ayarları'nı açıp Gizlilik ve Güvenlik bölümünü incelemektir. Tam Disk Erişimi altında, yetkilendirilmiş uygulamaların bir listesini bulacaksınız. Hangi programların listelendiğini, hala gerekli olup olmadıklarını ve varlıklarının haklı olup olmadığını kontrol etmekte fayda var. Düzenli inceleme basit bir önlemdir ve güncel olmayan izinlerin saklanmasını önler.
Avrupa'da bu tartışma, bilgilendirilmiş onam ve veri kısıtlamasına yönelik artan taleple örtüşmektedir. İşletmeler ve serbest çalışanlar için, Mac'lerinde hangi araçlara geniş erişim izni verildiğini bilmek çok önemlidir. Otomatik görevler için aracı yazılımlar kullanılıyorsa, ortamları ayrı tutmak ve kişisel verileri kanıtlarla karıştırmaktan kaçınmak şarttır. Görevleri devretmenin kolaylığı, bilgi üzerindeki kontrolü sürdürmenin önüne geçmemelidir.
Apple'ın bu hamlesi yazılım geliştiricileri için de sonuçlar doğuruyor. Varsayılan olarak maksimum izinler istemek, kullanıcının neden gerekli olduklarını anlamaması durumunda güven sorununa yol açabilir. Klasör, veri türü veya belirli bir işlev bazında seçenekler sunmak, sınırsız yetkiye sahip olma hissini azaltır. İhtiyaçlarını açıklayan bir aracı, izin almayı daha kolay başarır.
Gündemde olan şey, macOS politikasında bir değişiklik: Tam disk erişimi hala mevcut olacak, ancak bu izni vermek veya unutmak o kadar kolay olmayacak. Apple bir tarih belirlemedi, Meta Muse'un kötüye kullanıldığını reddediyor ve uzmanlar masaüstü yapay zeka araçlarındaki risklere dikkat çekmeye devam ediyor. Kullanıcılar için pratik çıkarım, izinleri gözden geçirmek ve açıklama yapılmadan istenen yetkilendirmelere karşı dikkatli olmaktır. Mac'te gizlilik giderek daha çok kabul etmeden önce okumaya bağlıdır.