Apple, Mac'te Tam Disk Erişimi'ni sıkılaştırıyor ve gerekçe olarak yapay zekâ ajanlarını gösteriyor

Apple, 2 Ekim 2026'da geliştiricilere yönelik haber sitesinde macOS'taki Tam Disk Erişimi'ne (Full Disk Access) yeni denetimler ekleyeceğini duyurdu. Bu denetimler geldiğinde, bir uygulamaya bu düzeyde erişim vermek isteyen kullanıcı bunu yalnızca "çok açık bir kullanıcı eylemiyle" yapabilecek. Apple değişikliği doğrudan yapay zekâ ajanlarına bağladı: Şirkete göre ajanlar daha yetenekli ve otonom hâle geldikçe bu erişimin riskleri "önemli ölçüde artacak". Bir işletme için yararlı adım Apple'ı beklemek zorunda değil: Bugün şirketteki her Mac'te Tam Disk Erişimi listesini açın ve listedeki her uygulamanın neden orada olduğunu sorun.

Apple tam olarak ne duyurdu?

Tam Disk Erişimi, bir uygulamanın Mac'teki neredeyse her şeyi okumasına izin veren ayardır. Apple, bu iznin normalde kullanıcı verilerini koruyan gizlilik denetimlerini büyük ölçüde atladığını ve yedekleme uygulamaları düzgün çalışabilsin diye var olduğunu açıklıyor. Sorun, Apple'ın kendi sözleriyle:

"Bazı geliştiriciler Tam Disk Erişimi'ni kullanıcıları riske atabilecek şekillerde kullanıyor; kullanıcıların tam bilgisi ve anlayışı olmadan dosyalar, e-postalar, mesajlar ve hatta tarama geçmişi dâhil olmak üzere sistemlerindeki her şeyi açığa çıkarıyor."

Apple, müşterileriyle iletişim kuran her şirketi ilgilendiren bir noktayı da ekledi: İletişim uygulamalarında bu erişim, kullanıcıların iletişim kurduğu kişilerin gizliliğini de tehlikeye atabilir. Başka bir deyişle risk, Mac'in sahibi olan çalışanla sınırlı kalmıyor. O çalışanın e-postalarında ve mesajlarında yer alan her müşteriye, tedarikçiye ve iş arkadaşına uzanıyor.

Apple'ın söylemedikleri

Duyuru kısa ve boşluklar da metin kadar önemli:

  • Tarih yok: Apple "bundan sonra" dedi ve hiçbir takvim vermedi.
  • macOS sürümü yok: Yazı, değişikliği getirecek sürümün adını vermiyor.
  • Teknik ayrıntı yok: Yeni onay adımının nasıl görüneceğini veya hâlihazırda erişimi olan uygulamalara nasıl davranacağını anlatmıyor.
  • Yönetilen cihazlara dair hiçbir şey yok: Bir şirketin cihaz yönetim sistemi üzerinden verilen erişimin etkilenip etkilenmeyeceğini söylemiyor.

Bu yüzden yayımlanmamış ayrıntılara göre plan yapmayın. Planınızı yöne göre yapın; yön de açık: Apple bu izni vermeyi zorlaştırıyor ve belirtilen gerekçe yapay zekâ ajanları.

Yapay zekâ ajanları denklemi neden değiştirdi?

Bir yedekleme uygulaması dosyalarınızı okur ve kopyalar. Bu dar ve öngörülebilir bir iştir. Bir yapay zekâ ajanı aynı dosyaları okur ve ardından onlarla ne yapacağına karar verir: özetlemek, yanıtlamak, göndermek, sağlayıcısının bulutuna yüklemek. Sürekli açık ajanlar konuşmalar arasında da arka planda çalışmaya devam eder. TechCrunch, Apple'ın duyurusunun bu tür ajanlar yaygınlaşırken geldiğini bildirdi; bunlar arasında Meta'nın Muse'u ve OpenAI'ın dots'u var. Duyuru, Inc. dergisinin bir köşe yazarı Muse'un özel mesajlarını okuduğunu yazdıktan (Meta onun anlattıklarına itiraz etti) ve Wired, ChatGPT Mac uygulamasında hassas verileri bilgisayar korsanlarına açabilecek bir açık bulunduğunu bildirdikten sonra geldi. dots'un sormadan ne yapacağına nasıl karar verdiğini dots hakkındaki yazımızda ele aldık; Tam Disk Erişimi ise bu sorunun diğer yarısıdır: ajanın en baştan neyi görebildiği.

Şirketinizin Mac'lerini bugün kontrol edin

Bu, cihaz başına birkaç dakika sürer ve hiçbir güncellemeyi beklemesi gerekmez:

  • Listeyi açın: Sistem Ayarları, ardından Gizlilik ve Güvenlik, ardından Tam Disk Erişimi. Anahtarı açık olan her uygulama e-postaları, mesajları, tarama geçmişini ve belgeleri okuyabilir.
  • Her uygulama için tek bir soru sorun: İşini yapmak için her şeyi okuması gerekiyor mu? Bir yedekleme veya güvenlik aracının gerekebilir. Bir yazma asistanının, toplantı notu alan bir aracın ya da genel bir yapay zekâ ajanının genellikle gerekmez.
  • Yanıtı olmayanı kapatın: İzni kaldırmak uygulamayı silmez. Sonrasında bir şey bozulursa, neyin bu izne bağlı olduğunu tam olarak öğrenirsiniz.
  • Net bir kural yazın: Hiçbir çalışan, işletmede BT'den kim sorumluysa onun onayı olmadan yeni bir uygulamaya, özellikle bir yapay zekâ ajanına bu izni vermez.

Şirketiniz Mac'lerini merkezi olarak yönetiyorsa

Mac'lerini bir cihaz yönetimi (MDM) hizmetine kaydeden işletmeler bu izni tek bir yerden denetleyebilir. Apple'ın platform dağıtım kılavuzu, SystemPolicyAllFiles adlı bir hizmete sahip bir gizlilik politikasını belgeliyor; Apple'ın tanımına göre bu hizmet, belirtilen uygulamaların Mac'in tüm kullanıcıları için Mail, Mesajlar, Safari, Ev, Time Machine yedekleri ve bazı yönetim ayarları gibi verilere erişmesine izin veriyor. Cihazlarınıza gönderdiğiniz politikaları şimdi gözden geçirin: Yıllar önce meşru bir araç için verilmiş bir izin, bugün artık kullanmadığınız bir aracı kapsıyor olabilir. Apple yeni denetimlerin yönetilen izinlerin işleyişini değiştirip değiştirmeyeceğini söylemedi; bu nedenle yaklaşan macOS güncellemelerini çalışanlara dağıtmadan önce sürüm notlarını okuyun.

Bir Mac uygulaması veya yapay zekâ ajanı geliştiriyorsanız

Daha sıkı onay geldiğinde bazı kullanıcılar hayır diyecek. Tam Disk Erişimi olmadan çalışamayan bir uygulama bu kullanıcıları kaybedecek. Daha güvenli tasarım, işi görecek en dar erişimi istemektir: Kullanıcının belirli bir klasör veya dosya seçmesine izin verin, buna neden ihtiyaç duyduğunuzu sade bir dille açıklayın ve yanıt hayır olsa da çalışmaya devam eden bir yol kurun. Origami'de şirket verilerine dokunan her uygulamaya veya ajana böyle yaklaşıyoruz: En az erişimle başlamak, ajanın neyi okuduğunu ve ne yaptığını kayıt altına almak ve hassas işlemleri insan onayının arkasında tutmak; bunu bir saldırganın komutunu sormadan çalıştıran kodlama ajanları hakkındaki yazımızda anlatmıştık.

Müşteri verileri ve Kişisel Verilerin Korunması Kanunu

Tam Disk Erişimi olan bir ajan bir çalışanın e-postalarını ve mesajlarını okuyorsa, müşterilerinizin kişisel verilerini okuyordur ve bu verileri Krallık dışındaki bir sağlayıcıya gönderebilir. Suudi Veri ve Yapay Zekâ Otoritesi'nin (SDAIA) denetimindeki Kişisel Verilerin Korunması Kanunu (PDPL), bu verilerin nasıl işlendiğine ve aktarıldığına dair yükümlülükler getirir. Bir iş cihazında herhangi bir ajanı onaylamadan önce neyi okuduğunu, okuduğunu nereye gönderdiğini ve sözleşmenizin kiminle olduğunu bilin. İşletmeler için PDPL rehberimiz temel konuları ele alıyor.

Kaynaklar