Apple, macOS'un en hassas izinlerinden biriyle ilgili harekete geçmeye karar verdi. Şirket, bu konuda bir değişiklik yapacağını duyurdu. Tam Disk Erişimi için ek kontrollerBu yetkilendirme, bir uygulamanın dosyaları, e-postaları, mesajları ve hatta bilgisayarın tarama geçmişini okumasına olanak tanır. Bunun temel nedeni, yerel içerik üzerinde giderek daha bağımsız hareket edebilen yapay zeka ajanlarının yükselişidir.
Bu açıklama, gizlilik sorunlarını gündeme getiren çeşitli olayların ardından geldi. Bunların en dikkat çekici olanı ise... Muse, Meta'nın Mac için asistanı.Bir gazeteci, söz konusu aracın izinsiz olarak özel konuşmalara eriştiğini zaten bildirmişti. Bu durum, Wired dergisinin Mac için ChatGPT uygulamasındaki potansiyel bir güvenlik açığına ilişkin raporuna ek olarak ortaya çıktı. Apple, değişiklikleri ne zaman veya nasıl uygulayacağına dair henüz bir açıklama yapmadı.
Tam Disk Erişimi nedir ve neden endişe kaynağıdır?
Bu izin bir süredir mevcut ve yedekleme gibi yardımcı programların engellenmeden çalışmasına olanak sağlamak için oluşturulmuştur. Ancak kapsamı çok geniştir: Yetkilendirilmiş bir uygulama, koruma önlemlerinin büyük bir bölümünü atlayabilir. macOS bunu diğer oturum açma işlemlerine de uyguluyor. Apple'ın kendisi de bazı geliştiricilerin bunu, kullanıcının tam olarak farkında olmadan hassas bilgileri açığa çıkarabilecek şekillerde kullandığını kabul etti.
Sorun, görevleri tamamlamak için kişisel verileri okuma ve yazma ihtiyacı duyan yapay zekâ ajanlarının ortaya çıkmasıyla daha da kötüleşti. Bunlar artık sadece yedekleme programları değil, belgeleri, e-postaları veya mesajları inceleyebilen asistanlar. Şirkete göre, Bu ajanlar ne kadar yetenekli ve özerk olursa olsun...Bu kadar geniş kapsamlı bir iznin beraberinde getirdiği risk de o kadar büyük olur.
Apple, bu erişim düzeyini vermek isteyenlerin bir başvuru formunu doldurmaları gerektiğini açıkladı. çok açık bir eylemAmaç, kullanıcının izin vermeden önce neyi onayladığını anlamasını sağlamaktır. Ancak şirket, bu onaylamanın nasıl görüneceğini veya tüm uygulamalar için eşit şekilde geçerli olup olmayacağını henüz belirtmedi.
Muse davası ve ChatGPT'nin gölgesi
En çok konuşulan olay, Inc. dergisinin köşe yazarı Jason Aten'in anlatımı oldu. Aten'in deneyimine göre, Muse ona özel bir iMessage konuşmasına dayalı bir makale fikri önerdi. Aten, Mesajlar'a erişimi devre dışı bıraktığını ve Tam Disk Erişimi devre dışı bırakıldı. Mac mini'sinde. Meta, entegrasyonun isteğe bağlı olduğunu ve hem sistem izninin hem de belirli bir Mesajlar bağlayıcısının etkinleştirilmesini gerektirdiğini belirtti.
Mark Zuckerberg'in şirketi, asistanının izinsiz mesajlara eriştiği iddialarını yalanladı. Sözcü Andy Stone, bunun bir özellik olduğunu ısrarla belirtti. tamamen isteğe bağlıDaha sonra Meta Süper Zeka Laboratuvarları'ndan David Singleton, Muse'un Aten'e yaptığı ilk açıklamanın yanlış olduğunu kabul etti, ancak mekanizmaların izinleri atlatmak için tasarlanmadığını savundu.
Tartışma sadece Meta ile sınırlı değil. Wired'ın bir raporunda şu ifade yer aldı: Mac için ChatGPT uygulamasındaki güvenlik açığı Bu durum, saldırganların hassas verilere erişmesine olanak sağlamış olabilir. Mevcut bilgiler bir veri ihlalini doğrulamıyor, ancak masaüstü yapay zeka araçlarının izinleri nasıl yönettiği konusundaki endişeleri güçlendiriyor. Apple, yayınladığı uyarıda Meta veya OpenAI'den isim olarak bahsetmedi.
Kullanıcılar ve işletmeler için neler değişiyor?
Şimdilik Apple, bu kontrollerin ne zaman geleceğine dair bir tarih belirlemedi. Ayrıca ek ekranlar, yönetici parola kimlik doğrulaması veya tekrarlanan bildirimler olup olmayacağı konusunda da açıklama yapmadı. Ancak şunu açıkça belirtti ki... izni kaldırmayı planlamıyorAncak bunun yerine, bu izni gerçekten vermek isteyenler için daha net koşullar oluşturmak amaçlanıyor. Şirket ayrıca TechCrunch'ın değişikliğin nasıl işlediğine dair sorularına da yanıt vermedi.
Kullanıcılar için öneri, hangi uygulamaların bu erişime sahip olduğunu kontrol etmektir. Sistem Ayarları > Gizlilik ve Güvenlik > Tam Disk Erişimiİspanya'da ve Avrupa'nın geri kalanında, birçok şirketin günlük olarak kişisel verilerle çalıştığı yerlerde, bu izinleri düzenli olarak denetlemek ve tanınmayanları iptal etmek tavsiye edilir. Bu, bir kez yapılandırıp unutabileceğiniz bir ayar değildir.
Yapay zekâ ajanları veya asistanları geliştiren yazılımcılar şunlara yatırım yapmalıdır: ayrıntılı izinlerBir görevin yalnızca belirli bir klasörü okuması gerekiyorsa, tam disk erişimi istemenin bir anlamı yoktur. Ayrıca, kullanıcının aracın gerçek kapsamını anlayabilmesi için hangi verilerin okunduğunu veya değiştirildiğini gösteren görünür bir günlük sağlamak da tavsiye edilir. Apple bu konuda temelleri attı, ancak eğilim diğer platformların da aynı yolu izleyeceğini gösteriyor.
Apple'ın bu hamlesi birçok soruyu cevapsız bırakıyor, ancak işletim sistemlerinin yapay zekâ ajanlarına yaklaşımında bir dönüm noktası oluşturuyor. Yedekleme görevleri için izinler hala mevcut olacak, ancak bunların verilmesi daha bilinçli ve tahmin edilebileceği gibi daha zahmetli olacak. Kullanıcı için kilit nokta ise... hafif olana tam erişim sağlamamakGeliştirici için bu, yalnızca gerekli olanı istemek ve bunu açıkça açıklamak anlamına gelir. Gizlilik artık ikincil bir ayrıntı olmaktan çıkıp bir ürün gereksinimi haline gelir.