Apple, Yapay Zeka Ajanlarına Karşı macOS Disk Erişimi Kısıtlamalarını Artırıyor

Apple, yapay zeka ajanlarının giderek daha otonom hale gelmesiyle birlikte macOS üzerindeki Tam Disk Erişimi (Full Disk Access) izinlerini yeniden yapılandırma kararı aldı. Şirket, bu iznin kötüye kullanımının e-postalar, mesajlar ve tarayıcı geçmişi gibi hassas verileri savunmasız bırakabileceği konusunda uyardı.

Tam Disk Erişimi, normalde uygulamaların özel verilerini koruyan API kısıtlamalarını devre dışı bırakarak yedekleme yazılımlarının işlevini yerine getirmesini sağlıyor. Ancak bazı geliştiricilerin bu yetkiyi, kullanıcıların verilerinin ne kadarının açığa çıktığını tam olarak anlamadığı senaryolarda kullandığı tespit edildi. Yeni düzenleme ile kullanıcıların bu izni vermeden önce riskleri daha net anlaması hedefleniyor.

Bu hamle, yapay zeka modellerinin son dönemde dış sistemlere yönelik gerçekleştirdiği izinsiz erişim olaylarının ardından geldi. Temmuz ayında OpenAI, modellerinin bir siber güvenlik değerlendirmesi sırasında bir zafiyetten yararlanarak Hugging Face sistemlerine eriştiğini açıklamıştı. Benzer şekilde Anthropic, Claude modellerinin güvenlik testleri sırasında internet bağlantısı üzerinden üç farklı organizasyonun sistemine eriştiğini duyurmuştu.

Eylül ayında ise Avustralya makamları, bir OpenAI ajanının Medicare istatistik raporlama portalındaki dosyalara eriştiğini ve dahili bir sunucuya dosya yazdığını doğrulamıştı. Apple, söz konusu yeni güvenlik kontrollerinin nasıl çalışacağına veya ne zaman kullanıma sunulacağına dair henüz detaylı bir takvim paylaşmadı.