Apple, macOS Full Disk Access izinlerini sıkılaştırıyor

Apple, macOS işletim sistemindeki Full Disk Access izni için daha sıkı kullanıcı kontrolleri hazırlıyor. Şirketin planı, özellikle bilgisayar üzerinde kullanıcı adına işlem yapabilen yapay zekâ ajanlarının yaygınlaşmasıyla birlikte gündeme gelen gizlilik risklerini azaltmayı amaçlıyor.

Full Disk Access, uygulamalara macOS’ta geniş kapsamlı verilere erişim sağlayan bir izin. Bu yetki verildiğinde uygulamalar yalnızca belirli bir klasörle sınırlı kalmayabiliyor; e-postalar, mesajlar, dosyalar ve tarama geçmişi gibi içeriklere de ulaşma imkânı elde edebiliyor. Apple, bu iznin başlangıçta yedekleme uygulamalarının görevlerini yerine getirebilmesi için tasarlandığını belirtiyor.

Ancak masaüstü uygulamalarının çalışma biçimi değiştikçe, geniş erişim yetkisinin oluşturduğu risk de büyüyor. Özellikle yapay zekâ tabanlı araçlar, yalnızca kullanıcının açtığı dosyada işlem yapmakla kalmayabiliyor. Komutları yorumlayabiliyor, farklı içerikleri analiz edebiliyor ve belirli görevleri kullanıcının yerine gerçekleştirebiliyor.

Geniş erişim, yapay zekâ araçlarında daha büyük risk taşıyor

Geleneksel bir uygulama için verilen sistem izni genellikle belirli bir işlevle ilişkilendirilebiliyor. Yapay zekâ ajanlarında ise kullanıcı ile uygulama arasındaki etkileşim daha geniş bir alana yayılabiliyor. Bir ajana Full Disk Access verildiğinde, uygulamanın erişebileceği içeriklerin kapsamı tek bir dosyanın veya klasörün çok ötesine geçebiliyor.

Apple, geliştiricilere yönelik açıklamasında bazı uygulamaların kullanıcıların bu iznin kapsamını tam olarak anlamayabileceği biçimlerde Full Disk Access talep ettiğini ifade etti. Şirket, kullanıcıların sistemdeki neredeyse tüm içeriklere ulaşma imkânı sağlayan bir yetkiyi, sonuçlarını açıkça görmeden onaylamamasını istiyor.

Planlanan değişiklikle birlikte izin ekranlarında daha belirgin uyarıların gösterilmesi bekleniyor. Kullanıcının da daha açık bir işlem yaparak onay vermesi gerekecek. Böylece uygulamanın neden bu izne ihtiyaç duyduğu ile erişimin hangi verilere uzanabileceği arasındaki farkın daha kolay anlaşılması hedefleniyor.

Apple henüz yeni kontrollerin tam olarak nasıl çalışacağını veya hangi macOS sürümüyle sunulacağını açıklamadı. Şirketin yaklaşımına göre Full Disk Access tamamen kaldırılmayacak. Kullanıcı, uygulamanın işlevi gerçekten gerektiriyorsa bu yetkiyi vermeye devam edebilecek; ancak karar sürecinde daha fazla bilgiyle karşılaşacak.

Mac uygulamalarıyla ilgili tartışmalar yeniden gündemde

Apple’ın açıklaması, bir gazetecinin Meta tarafından geliştirilen Muse uygulamasının Mac bilgisayarlardaki özel mesajların içeriğini bildiğini öne sürmesinden kısa süre sonra geldi. Meta bu iddiaya itiraz etti. Muse uygulamasında Full Disk Access izni isteğe bağlı olarak etkinleştirilebiliyor.

Bu tartışma, bilgisayarda çalışan yapay zekâ uygulamalarının hangi verilere erişebildiği sorusunu yeniden gündeme getirdi. Kullanıcılar daha gelişmiş görevleri yerine getirebilmek için dosyalarını, mesajlarını ve diğer kişisel içeriklerini bu araçlara açabiliyor. Buna karşılık uygulamanın verileri nasıl işlediği, hangi işlemleri otomatik gerçekleştirdiği ve verilen iznin kapsamının ne kadar geniş olduğu her zaman kolayca anlaşılmayabiliyor.

Karar öncesinde Mac için geliştirilen başka bir yapay zekâ uygulamasında bulunan güvenlik açığının hassas verilere erişim sağlayabileceği yönünde ayrı bir rapor da yayımlandı. Bu iddia, izinlerin yalnızca kullanıcının bilinçli tercihi açısından değerlendirilmemesi gerektiğini gösterdi. Yazılım açıkları veya kötü amaçlı saldırılar, geniş sistem yetkilerine sahip uygulamaların oluşturduğu riski artırabiliyor.

macOS izin modeli yapay zekâ araçlarına göre değişiyor

Apple, yapay zekâ ajanları daha bağımsız ve yetenekli hâle geldikçe Full Disk Access gibi izinlerin daha dikkatli ele alınması gerektiğini vurguluyor. Şirket, uygulamaların geniş yetkilere erişmesini tamamen engellemek yerine, bu yetkilerin kullanıcı tarafından daha bilinçli verilmesini sağlamaya çalışıyor.

Bu yaklaşım, Mac kullanıcılarının uygulama izinlerini düzenli olarak kontrol etmesini daha önemli hâle getiriyor. Full Disk Access verilmiş uygulamalar macOS ayarlarında görüntülenebiliyor. Kullanıcılar, ihtiyaç duymadıkları uygulamaların erişimini aynı bölümden kaldırabiliyor.

Yeni mekanizmanın ayrıntıları açıklanana kadar özellikle dosya, mesaj veya tarama geçmişine erişim isteyen yapay zekâ araçlarında uygulamanın talep ettiği izinle sunduğu işlevi karşılaştırmak gerekiyor. Bir uygulamanın gelişmiş görevler sunması, sistemdeki tüm kişisel içeriklere erişmesi gerektiği anlamına gelmeyebilir. Apple’ın planladığı daha açık onay süreci, bu ayrımın macOS kullanıcıları tarafından daha kolay fark edilmesini amaçlıyor.