Apple, bazı üçüncü taraf uygulamaların Full Disk Access iznini kullanıcıların beklediğinden çok daha geniş biçimde kullanabildiğini kabul ederek macOS tarafında değişikliğe gitmeye hazırlanıyor. Bu izin bir uygulamaya yalnızca belirli dosyaları değil; mesajlar, e-postalar, tarayıcı geçmişi ve farklı kişisel verilere kadar uzanan oldukça geniş bir erişim sağlayabiliyor. AI ajanlarının giderek daha otonom çalışmaya başlaması ise Apple’a göre bu seviyedeki erişimin oluşturduğu riski daha da büyütüyor.
Apple Full Disk Access İznini Daha Sıkı Hale Getirecek
Apple’ın geliştiricilere yönelik açıklamasında, bazı geliştiricilerin Full Disk Access iznini kullanıcıları riske atabilecek şekillerde kullandığı açıkça belirtiliyor. Şirkete göre bu erişim, kullanıcıların tam olarak neye izin verdiğini anlamadan dosyalarına, e-postalarına, mesajlarına ve tarayıcı geçmişlerine erişilmesine yol açabiliyor. İletişim uygulamalarında ise yalnızca kullanıcının değil, onun iletişim kurduğu diğer kişilerin gizliliği de etkilenebiliyor.
Açıklamanın zamanlaması özellikle Meta’nın Muse isimli AI ajanı etrafındaki tartışmalar nedeniyle dikkat çekiyor. Teknoloji yazarı Jason Aten, Muse’un Apple Messages üzerinden bir iş arkadaşıyla yaptığı konuşmaya atıfta bulunan beklenmedik bir bildirim gönderdiğini söylemişti. Aten, uygulamaya mesajlarını okuma izni vermediğini düşündüğünü belirtirken Meta CTO’su David Singleton, Messages erişimi için hem Full Disk Access hem de Muse içindeki Messages bağlantısının kullanıcı tarafından açılması gerektiğini savundu.
macOS güvenlik araştırmacısı Patrick Wardle ise Full Disk Access verildiğinde teknik olarak uygulamaların root yetkisi gerektirmeyen pek çok dosyayı okuyabildiğine dikkat çekti. Apple da yeni açıklamasında AI ajanlarının daha yetenekli ve bağımsız hale geldikçe bu seviyedeki erişimin risklerinin ciddi biçimde artacağını vurguluyor. Şirket, kullanıcıların bu izinleri verirken neyin tehlikede olduğunu daha açık biçimde anlamasını sağlamayı hedefliyor.
Apple açıklamasında Meta veya Muse’un adını doğrudan anmadı. Bu nedenle değişikliğin yalnızca yaşanan son olay nedeniyle yapıldığını kesin biçimde söylemek mümkün değil. Ancak duyurunun tartışmaların hemen ardından gelmesi dikkat çekici. Şimdilik Apple’ın Full Disk Access sistemini tam olarak nasıl değiştireceği açıklanmış değil; fakat şirketin AI ajanlarının geniş sistem erişimini daha görünür ve kontrollü hale getirmeye hazırlandığı açıkça görülüyor.