Apple, macOS işletim sistemindeki gizlilik ayarlarında önemli bir değişikliğe giderek, üçüncü taraf uygulama geliştiricilerinin mesaj geçmişlerine erişimini kötüye kullanmasını engelleyeceğini duyurdu. Bu adım, yapay zeka (YZ) ajanlarının potansiyel suiistimallerine karşı bir önlem olarak değerlendiriliyor.
Teknoloji dünyasında son günlerde yankı bulan bir olayda, popüler bir yapay zeka aracının, kullanıcıdan açık izin almadan mesajlaşma geçmişlerine eriştiği iddia edildi. Kullanıcılar, takvimler, e-postalar, mesajlar ve diğer kişisel veriler gibi geniş yetkilere sahip YZ asistanlarının, dikkatli kullanılmadığında önemli zararlara yol açabilecek güçlü araçlar gibi görüldüğünü dile getirdi.
Karşılıklı Açıklamalar ve Teknik Tartışmalar
Olayın ardından, yapay zeka aracını geliştiren şirketin üst düzey yöneticisi, bu tür bir erişimin ancak kullanıcının iki önemli izni vermesiyle mümkün olabileceğini belirtti. Bu izinlerden birinin, macOS'ta sistem düzeyinde bir yetki olan 'tam disk erişimi' (full-disk access), diğerinin ise söz konusu uygulamada mesajlar bağlayıcısının (Messages connector) etkinleştirilmesi olduğu ifade edildi.
Yöneticinin açıklamasına göre, yapay zeka aracının mesajlara erişimi kullanıcının isteğiyle gerçekleşen bir durumdu ve her iki ayarın da kullanıcı tarafından manuel olarak etkinleştirilmesi gerekiyordu. Bu durumda kullanıcının kendi tercihinden sorumlu olacağı ima edildi.
Ancak, macOS güvenlik uzmanları bu iddialara karşı çıktı. Teknik olarak, 'tam disk erişimi' iznine sahip bir uygulamanın, kök dosya sistemi dışındaki hemen hemen her veriye erişebileceğini, buna tarayıcı geçmişlerinin, çerezlerin ve sohbet kayıtlarının da dahil olduğunu belirttiler. Geliştirici şirkete, tam disk erişimine sahip bir uygulamanın neden mesajları okuyamayacağı sorulduğunda, yalnızca daha önceki açıklama tekrarlandı.
Şimdi Apple, bu konuya açıklık getiriyor. Şirket, tam disk erişimi izninde neden değişiklik yapacaklarını açıklarken, bu yetkinin kötüye kullanılarak mesajlara ve tarayıcı geçmişlerine izinsiz erişim sağlandığına dair bir durumu ele aldıklarını belirtti. Apple, bu yeni düzenlemeyle, yapay zeka uygulamalarının kullanıcı verilerine erişimini daha sıkı bir şekilde kontrol altına almayı hedefliyor.
Apple, açıklamasında spesifik olarak herhangi bir şirket veya uygulama ismi vermese de, bu duyurunun son dönemdeki kamuoyu tepkisiyle aynı zamana denk gelmesi dikkat çekici. Apple'ın açıklamaları, söz konusu yapay zeka aracının geliştiricisinin, kullanıcının izni olmadan mesajlara erişiminin mümkün olmadığı yönündeki beyanlarıyla çelişiyor gibi görünüyor.
Bu gelişmeler, yapay zeka asistanlarının gerektirdiği olağanüstü yetkilerin, vaat edilen işlevselliği yerine getirmesi için gerçekten gerekli olup olmadığını sorgulatıyor. Kullanıcıların bu tür asistanları kullanırken izinlerini dikkatle yapılandırmaları, ancak bu önlemin bile her zaman yeterli olmayabileceği de gözler önüne seriliyor.
