Apple, Mac’teki Full Disk Access iznini sıkılaştıracak

Apple, Mac bilgisayarlarda uygulamalara verilen Full Disk Access izninin kullanımını daha sıkı kurallara bağlamaya hazırlanıyor. Şirketin planı, kullanıcıların bir uygulamaya bilgisayardaki neredeyse tüm verilere erişme yetkisi verdiğini daha net anlamasını sağlamak üzerine kuruluyor.

Bu değişikliğin arkasındaki tartışmanın merkezinde Meta’nın iPhone ve Mac için kısa süre önce kullanıma sunduğu Muse Personal AI Agent uygulaması bulunuyor. Uygulama, geniş erişim izinlerinin taşıdığı risklere rağmen App Store’da kısa sürede üst sıralara çıktı. Ardından uygulamanın kullanıcı verilerini nasıl işlediğine ilişkin soru işaretleri ortaya çıktı.

Muse, kullanıcı ilişkilerini haritalandıracak şekilde çalışıyor

Güvenlik araştırmacısı Karan Joshi’nin tespitleri, Muse’un kullanıcıların hayatındaki kişilerle ilgili ayrıntılı bir ilişki haritası oluşturacak talimatlara sahip olduğunu ortaya koydu. Bu talimatlar, uygulamanın kullanıcıya ait iletişimleri saatlik olarak analiz etmesini ve hayatındaki her kişi için ayrı bir profil oluşturmasını öngörüyor.

Bu profillerin aile üyelerini, partnerleri, arkadaşları, iş arkadaşlarını, iş birliği yapılan kişileri ve kullanıcının takip ettiği insanları kapsayabildiği aktarılıyor. Kişilerin nerede yaşadığı, ne iş yaptığı ve kullanıcıyla hangi ortak konulara sahip olduğu gibi bilgilerin derlenmesi isteniyor.

Talimatlarda doğum günleri ve yıl dönümleri gibi tarihlerin yanı sıra geçmişte yaşanan olaylara ilişkin notlar da yer alıyor. Bir kişinin profiline birlikte yapılan bir seyahat, çözüme kavuşan bir tartışma veya yakın zamanda gerçekleşen bir dönüm noktası gibi ayrıntılar eklenebiliyor. Bu yaklaşım, bir yapay zekâ asistanının yalnızca kullanıcının kendi verilerini değil, çevresindeki kişilerle yapılan iletişimleri de analiz etmesi bakımından mahremiyet tartışmasını büyütüyor.

Full Disk Access neden bu kadar kritik?

Mac’teki Full Disk Access, bir uygulamaya sistemdeki çok geniş kapsamlı verilere ulaşma yetkisi veriyor. İzin penceresindeki ifade ilk bakışta açık görünse de kullanıcıların bu erişimin sonuçlarını tam olarak kavrayamadığı anlaşılıyor. Üstelik bu durum yalnızca teknik bilgiye sahip olmayan kullanıcılarla sınırlı değil; teknolojiye hâkim kişiler de uygulamalara bu yetkiyi verebiliyor.

Apple, Full Disk Access özelliğinin esas olarak yedekleme uygulamaları için tasarlandığını belirtiyor. Ancak geliştiriciler bu izni yapay zekâ ajanları da dahil olmak üzere farklı uygulama türlerinde kullanmaya başladı. Böylece bir uygulama, mesajlar ve diğer kişisel veriler de dahil olmak üzere Mac’te depolanan çok geniş bir bilgi alanını okuyabilir hâle geliyor.

Meta Muse örneği, izin ekranındaki genel ifadenin neden yetersiz kalabildiğini gösterdi. Kullanıcı bir yapay zekâ uygulamasına erişim verirken, uygulamanın yalnızca belirli dosyaları değil, başkalarıyla yaptığı iletişimleri ve bu iletişimlerden çıkarılabilecek kişisel ilişkileri de inceleyebileceğini hesaba katmak zorunda.

Apple’ın yeni kontrolleri nasıl olmalı?

Apple, kullanıcıların bu olağanüstü erişimi yalnızca açık ve bilinçli bir işlemle verebilmesi için ek kontroller getireceğini söylüyor. Şirket, bu izni gerçekten vermek isteyen kişilerin daha belirgin bir onay sürecinden geçmesini planlıyor.

İzin ekranında yalnızca “Full Disk Access” ifadesinin gösterilmesi yerine, uygulamanın hangi verilere ulaşabileceği doğrudan anlatılmalı. Kullanıcıya bunun Mac’teki verilere geniş kapsamlı bir erişim anlamına geldiği, mesajların okunabileceği ve özelliğin başlangıçta yedekleme uygulamaları düşünülerek tasarlandığı açıkça belirtilmeli.

Ayrıca uyarı metni, bu yetkinin varsayılan olarak reddedilmesi gerektiğini anlatacak kadar net olmalı. Kullanıcı, uygulamanın geliştiricisine güvenmediği veya verilerin nasıl işleneceğini kesin olarak bilmediği durumda izin vermemesi gerektiğini anlayabilmeli.

Apple’ın müdahalesi, Mac’teki izin sisteminin yalnızca teknik bir ayar olmadığını gösteriyor. Yapay zekâ uygulamaları daha fazla kişisel veriye ihtiyaç duydukça, hangi erişimin gerçekten gerekli olduğu ve kullanıcının neye onay verdiği daha görünür hâle gelmek zorunda. Full Disk Access için daha sert uyarılar getirilmesi, bu ayrımı kullanıcı açısından anlaşılır kılmanın ilk adımı olabilir.