Meta, mesajları okumak için FDA (Tam Disk Erişimi) izninin yeterli olmadığını savunuyor; Apple ise buna katılmıyor.
Görsel: Apple ve Meta
Apple, üçüncü taraf uygulama geliştiricilerinin mesaj geçmişlerine erişmek amacıyla macOS gizlilik ayarlarını kötüye kullanmasını engellemek için bu ayarlarda değişiklik yaptığını açıkladı.
Görsel: Apple
Cuma günü yapılan bu duyuru, teknoloji yazarı Jason Aten'in, Meta'nın yeni genel amaçlı yapay zeka ajanı Muse'un kendisine, bir iş arkadaşıyla Apple Mesajlar üzerinden yaptığı bir yazışmaya atıfta bulunan istenmeyen bir bildirim gönderdiğini belirtmesinden iki hafta sonra geldi. Aten, Muse'a mesajlarını okuma izni asla vermediğini ve bu verilerin erişime kapalı olduğunu varsaydığını söyledi. Geçen hafta sosyal medya, bu görüşe katılan ve olayın; takvimlere, e-postalara, mesajlara, alışveriş hesaplarına ve diğer kaynaklara erişimi olan yapay zeka asistanlarının tıpkı bir daire testere veya başka bir elektrikli alet gibi olduğunu savunan çok sayıda insanla çalkalandı. Bu araçlar potansiyel olarak yararlı olsalar da, dikkatli kullanılmadıklarında ciddi zararlara yol açabilirler.
Karşılıklı iddialar
Meta CTO'su David Singleton, sağlam görünen bir karşı argümanla tartışmaya dahil oldu. Muse'un Apple Mesajlar'a erişebilmesi için kullanıcının ona manuel olarak iki ayrı yetki vermesi gerekiyor. Bunlardan biri, macOS sistem düzeyinde bir izin olan "tam disk erişimi"; diğeri ise Muse içindeki "Mesajlar bağlayıcısı" (Messages connector) ayarının etkinleştirilmesidir.
Görsel: Apple
Singleton, "Muse Mac uygulamasındaki Mesajlar entegrasyonu isteğe bağlıdır (kullanıcının onayına tabidir)," dedi. "Muse'unuz, yalnızca macOS sistem düzeyinde Tam Disk Erişimi verildiğinde ve Mesajlar bağlayıcısı etkinleştirildiğinde Mesajlar içeriğini okuyabilir."
Görsel: Apple
Singleton'ın ima ettiği şey açıktı: Muse, Aten'in Mesajlar iletişimini ancak Aten her iki ayarı da etkinleştirmişse okuyabilirdi; eğer durum buysa, suçlanacak kişi köşe yazarının kendisiydi, kesinlikle Meta değildi.
Hafta başında, Singleton'ın inkarını sorgulayan macOS güvenlik uzmanı Patrick Wardle ile görüştüm. Wardle'ın gerekçesi şuydu: "Teknik açıdan bakıldığında, FDA (tam disk erişimi) ile herhangi bir (root yetkisi gerektirmeyen) dosya okunabilir; buna tarama geçmişi, tarayıcı çerezleri, sohbetler vb. dahildir." Meta'ya, tam disk erişimine sahip diğer tüm uygulamalar mesajları okuyabilirken, Muse'un bunu nasıl yapamadığını sordum. Meta'nın halkla ilişkiler biriminin tek yanıtı, Singleton'ın şu sözlerini yinelemek oldu: "Muse Mac uygulamasındaki Mesajlar entegrasyonu isteğe bağlıdır (kullanıcının onayını gerektirir). Muse, yalnızca macOS sistem düzeyinde 'Tam Disk Erişimi' (FDA) izni verildiğinde ve Mesajlar bağlayıcısı etkinleştirildiğinde Mesajlar içeriğini okuyabilir."
Görsel: Apple
Şimdi ise Apple durumu açıklığa kavuşturuyor. Şirket, FDA izin ayarında neden değişiklik yapacağını açıklarken şunları yazdı:
Görsel: Apple
Bazı geliştiriciler, Tam Disk Erişimi'ni kullanıcıları riske atabilecek şekillerde kullanıyor; kullanıcıların tam bilgisi ve onayı olmaksızın sistemlerindeki dosya, e-posta, mesaj ve hatta tarama geçmişi gibi her şeyi açığa çıkarıyorlar. İletişim uygulamaları söz konusu olduğunda bu durum, kullanıcıların iletişim kurduğu kişilerin gizliliğini de tehlikeye atabilir.
Açıklama şöyle devam etti:
Yapay zeka aracıları giderek daha yetenekli ve otonom hale geldikçe, bu düzeydeki erişimle ilişkili riskler de önemli ölçüde artacaktır. Kullanıcıların kendi verileri ve gizlilikleri hakkında bilinçli kararlar verebilmeleri adına, bu tür bir erişimi onaylamadan önce söz konusu riskleri net bir şekilde anlamalarını sağlamaya kararlıyız.
Görsel: Apple
Apple; Meta, Muse veya başka herhangi bir uygulama ya da geliştiricinin adını açıkça belirtmedi. Başka uygulamaların mesajları ve tarama geçmişini okumak için FDA'yı kötüye kullandığına dair bilinen bir rapor olmasa da, Cuma günkü açıklamanın Muse olayıyla ilgili olmaması elbette mümkün. Yine de duyurunun zamanlaması —büyük bir sosyal medya tepkisinin hemen ardından gelmesi— bu ihtimali güçlendiriyor. En azından Apple'ın açıklamaları, bağlayıcı etkinleştirilmeden Muse'un Mesajlar içeriğini okumasının mümkün olmadığı yönündeki Singleton'ın inkarıyla çelişiyor gibi görünüyor. Meta'nın halkla ilişkiler birimi, Cuma günü gönderilen sorulara yanıt vermedi.
Görsel: Apple
Apple'ın duyurusu, Wardle'ın Muse'da bir yapılandırmayı ifşa etmesinden 11 gün sonra geldi; bu yapılandırma, —giderek daha etkili hale gelen ClickFix saldırılarıyla enjekte edilen komutlar da dahil olmak üzere— Mac üzerinde çalışan herhangi bir uygulamanın veya kodun yapay zeka asistanının kontrolünü tamamen ele geçirmesine olanak tanıyordu. Böylece saldırgan, Muse'un erişebildiği kaynaklara erişebiliyordu. Bu gelişme ayrıca, Amazon'un Muse'u platformundan engellemesinin ardından yaşandı; Amazon bu karara gerekçe olarak, bu tür uygulamaların "şeffaf bir şekilde çalışması ve hizmet sağlayıcıların katılım konusundaki kararlarına saygı göstermesi gerektiğini" belirtmişti. Tüm bunlar bir arada değerlendirildiğinde, yaşananlar; Muse'un, Meta tarafından tanıtıldığı şekilde çalışabilmesi için sahip olması gereken o olağanüstü erişim yetkisine aslında layık olmayabileceğini düşündürüyor. Asistanı kullanan kişiler izinleri dikkatlice yapılandırmalıdır; ancak Aten'in deneyiminin de gösterdiği üzere, bu önlemin de bir sınırı vardır.
Kaynak: Apple changes full-disk access permissions to curb abuse from AI agents - Dan Goodin / Ars Technica
.