Apple, AI agent riskleri nedeniyle macOS Full Disk Access'i sıkılaştırıyor

Apple, macOS’in en güçlü izinlerinden birinin nasıl verileceğini değiştiriyor ve gerekçe olarak AI agent’ları gösteriyor. 2 Ekim’de geliştiricilere yönelik bir yazıda Apple, Full Disk Access etrafında ek kontroller getireceğini söyledi. Bu yazı Apple’ın neyi söylediğini ve neyi söylemediğini, TechCrunch’ın bu hamleyi bağladığı iki yakın tarihli olayı ve kendi Mac’inizi nasıl kontrol edeceğinizi anlatıyor. Apple’ın yazısını ve aşağıdaki haberleri okuduk; hiçbir uygulamayı test etmedik.

Mac’te Full Disk Access nedir?

Full Disk Access, bir macOS gizlilik iznidir. Apple bunu, bir uygulamanın erişebileceklerini normalde sınırlayan kontrolleri büyük ölçüde atlayan bir ayar olarak tarif ediyor ve yedekleme uygulamalarının düzgün çalışabilmesi için var olduğunu söylüyor. Bu izne sahip bir uygulama sistemdeki dosyaları, e-postayı, mesajları ve tarama geçmişini görebilir.

Apple, Full Disk Access hakkında ne duyurdu

Apple’ın yazısı dört nokta içeriyor:

• Full Disk Access, macOS’in uygulamalarla özel veriler arasına normalde koyduğu kontrolleri “büyük ölçüde atlıyor.” Yedekleme uygulamalarının düzgün çalışabilmesi için var.
• Bazı geliştiriciler bunu kullanıcıları riske atabilecek biçimlerde kullanıyor. Bu izne sahip bir uygulama sistemdeki her şeyi görebiliyor: dosyalar, e-posta, mesajlar ve tarama geçmişi, “kullanıcıların tam bilgisi olmadan.” Apple, iletişim uygulamalarında bunun kullanıcının konuştuğu kişilerin gizliliğini de zedeleyebileceğini ekliyor.
• Apple bundan sonra, bu erişimi gerçekten vermek isteyenlerin bunu yalnızca çok açık bir kullanıcı eylemiyle yapabilmesi için kontroller ekleyecek.
• Gerekçe AI agent’lar: Apple, agent’lar daha yetenekli ve özerk oldukça bu erişimin risklerinin “önemli ölçüde artacağını” söylüyor.

Apple’ın atladıkları: tarih yok, ayrıntı yok, uygulama adı yok

Yazıda yayın tarihi ve macOS sürümü yok, yeni kontrollerin nasıl görüneceği anlatılmıyor. Hiçbir uygulama ya da şirket anılmıyor; Muse, ChatGPT veya herhangi bir olay geçmiyor. TechCrunch, Apple’ın sorularına yanıt vermediğini yazıyor. Belirli olaylarla bağlantı, Apple’ın değil TechCrunch’ın çerçevelemesi.

Meta Muse ve ChatGPT: Apple’ın hamlesine bağlanan olaylar

Meta’nın Muse’u. Inc. köşe yazarı Jason Aten, Meta’nın Mac’teki Muse agent’ının özel mesajlarının içeriğini bildiğini, oysa buna izin vermediğini söylediğini yazdı. Inc. yazısını açamadık ve TechCrunch’ın anlatımına dayanıyoruz. Aten, o sırada Full Disk Access’in kapalı olduğunu, sorduğunda Muse’un cihaz bildirimlerini senkronize ettiğini söylediğini aktarıyor. Meta iddiayı reddediyor. İletişim sorumlusu, Muse’ta Messages okumanın isteğe bağlı olduğunu ve hem Full Disk Access’in hem de Messages connector’ünün açılmasını gerektirdiğini söyledi. Meta Superintelligence Labs’ten bir yönetici, kurulumun üç ayrı adım ve macOS’in kendi korumalarını içerdiğini, Muse’un olayı açıklamasının yanlış olduğunu belirtti. Meta ayrıca, agent için yalıtılmış bir ortamı ve 300.000 dolara kadar bir bug bounty’yi anlatan Muse güvenlik sayfasına işaret ediyor. Anlatımlar çelişiyor ve okuduklarımızın hiçbiri bunu çözmüyor.

ChatGPT’nin Mac uygulaması. WIRED, Objective-See Foundation araştırmacılarının bulduğu ve şimdi yamalanmış bir açığı haberleştirdi. WIRED’ın anlatımına göre güvenilen bir script yorumlayıcı bileşeni, saldırganın scriptini ana ChatGPT sürecine iletmesi için kandırılabiliyordu; bu da sohbet kayıtlarını açığa çıkarabilir, saldırganın uygulama üzerinden komut çalıştırmasına ve tarayıcı oturumları gibi bağlantılara ulaşmasına izin verebilirdi. Yalnızca makinesinde zaten kötü amaçlı yazılım bulunan bir saldırgan tarafından sömürülebiliyordu. OpenAI düzeltmeyi 25 Eylül’de değişiklik kaydında kabul etti. Aynı araştırmacı WIRED’a, Muse’un dikte özelliğinde de şimdi yamalanmış bir açık bulduğunu ve ChatGPT ile OpenAI’ın Dots asistanı arasındaki entegrasyonla ilgili başka bir sorunu bildirdiğini, OpenAI’ın bunu incelediğini söyledi.

Bunlar iki ayrı hikâye. ChatGPT açığı Full Disk Access’ten çok uygulamanın kendi korumalarıyla ilgiliydi; Meta ise Muse’un Messages erişiminin buna bağlı olduğunu söylüyor.

AI agent’lar Full Disk Access’in riskini neden artırıyor

Bu bölüm Apple’ın değil bizim okumamız. Full Disk Access’e sahip klasik bir uygulama, davranışı sabit tek bir program. Bir agent ise ne okuyacağına çalışma zamanında karar veriyor ve bu kararı, bir web sayfası ya da e-posta gibi güvenilmeyen metin içerebilen talimatlardan alıyor. Geniş erişimle kod ve plugin çalıştıran agent’lar sorununu DeepSeek Harness ve Claude Code modları yazılarında ele almıştık. Böyle bir agent’a Full Disk Access verildiğinde, bu ayarın açtığı her şey agent’ın ikna edilebildiği her şeyin erişimine girer. Apple’ın açık bir eylem istemesi bu kaymaya verilmiş bir yanıt.

Mac’inizde Full Disk Access nasıl kontrol edilir

Apple’ın Mac Kullanıcı Kılavuzu yolu veriyor: Apple menüsü, Sistem Ayarları, kenar çubuğunda Gizlilik ve Güvenlik, ardından Full Disk Access (aşağı kaydırmanız gerekebilir). Bizim önerilerimiz:

• Listeyi okuyun. Tanımadığınız ya da artık kullanmadığınız her şeyi kaldırın.
• Agent’ın gerçekten buna ihtiyacı var mı diye sorun. Birçok iş tek bir klasöre erişimle de çalışır.
• Terminal uygulamalarına ve editörlere bakın. Bunlardan başlattığınız araçlar genellikle o uygulamanın erişimiyle çalışır; coding agent’ları orada çalıştırıyorsanız listedeki bir terminal önemlidir.
• Değerli veriyi denemelerden uzak tutun. Test ettiğiniz agent’lar için ayrı bir macOS kullanıcı hesabı ya da VM, DeepSeek’in kendi güvenlik notunun da önerdiği gibi, zararı sınırlar.

Takip edilecekler

• Ayrıntılar. Apple kontrollerin ne zaman geleceğini, nasıl çalışacağını ve mevcut izinlere uygulanıp uygulanmayacağını söylemedi.
• Geliştirici tepkisi. Yedekleme ve güvenlik araçları bu erişime meşru olarak ihtiyaç duyuyor. Apple’ın bunları nasıl çalışır tuttuğuna bakın.
• Muse tartışması, dışarıdaki araştırmacılardan gelebilecek teknik bulgular dahil.

Editoryal inceleme: 2 Ekim 2026 (AI). Apple’ın geliştirici haber yazısı ve Mac Kullanıcı Kılavuzu, TechCrunch’ın 30 Eylül ve 2 Ekim haberleri, WIRED haberi ve Meta’nın Muse güvenlik sayfası aynı gün okunarak hazırlandı. Inc. yazısını açamadık ve TechCrunch’ın tarifine dayandık. Muse’u, ChatGPT’yi veya herhangi bir macOS davranışını test etmedik. Kapak, editörün sağladığı yapay zekâ illüstrasyonudur. “AI agent’lar Full Disk Access’in riskini neden artırıyor” bölümü ve öneriler bize aittir.