Eklenti, Apple Mesajlar uygulamasının işlediği üç iletişim formatıyla çalışıyor:

• iMessage
• SMS
• RCS

ChatGPT bu konuşmalar içinde arama yapabiliyor, mesajları okuyabiliyor, geçmişi özetleyip analiz edebiliyor, yanıt hazırlayabiliyor ve Mesajlar uygulaması üzerinden mesaj gönderebiliyor.

Ancak bu özellik, ChatGPT’ye iMessage üzerinden uzaktan mesaj atılabileceği anlamına gelmiyor. Eklenti, Mac’te çalışan ChatGPT masaüstü uygulaması üzerinden işlem yapıyor ve mesajlaşma uygulaması olarak Apple Mesajlar’ı kullanıyor.

Hangi Mac’lerde ve hangi planlarda kullanılabiliyor?

OpenAI’nin belgelerine göre eklenti, macOS için ChatGPT masaüstü uygulamasında tüm ChatGPT planlarında kullanılabiliyor. Ancak özellik ChatGPT Work ve Codex içinde yer alıyor; standart ChatGPT sohbetlerinde çalışmıyor.

Donanım tarafındaki kritik ayrım ise şu: Apple Mesajlar entegrasyonu şu anda yalnızca Apple işlemcili Mac’leri destekliyor. ChatGPT’nin macOS uygulamasının kendisi macOS 14 veya sonraki sürümlerde hem Apple Silicon hem de Intel işlemcili bilgisayarlarda çalışabiliyor. Fakat Intel işlemcili bir Mac’in uygulamayı çalıştırabilmesi, bu özel eklentiyi kullanabileceği anlamına gelmiyor.

Yeni masaüstü uygulaması Chat, Work ve Codex’i tek bir deneyimde bir araya getiriyor. OpenAI, Work’ü daha uzun ve çok adımlı işler için; Codex’i ise yazılım geliştirme ve teknik çalışmalar için konumlandırıyor. Apple Mesajlar eklentisi, bu ajan benzeri iş akışlarını kişisel iletişim uygulamasına taşıyor.

Mesaj göndermeden önce onay gerekiyor

Varsayılan ayarlarda ChatGPT, mesajı göndermeden önce hem hazırlanmış metin için hem de alıcılar için kullanıcı onayı istiyor. Bu adım; yanlış bir taslağın, hatalı kişinin veya kullanıcının haberi olmadan gönderilecek bir mesajın önüne geçen en önemli güvenlik katmanı.

OpenAI, sürekli onay ayarları konusunda ise kullanıcıları dikkatli olmaya çağırıyor. Kalıcı onay etkinleştirildiğinde, ChatGPT’nin kullanıcı adına göndereceği her mesajı son anda inceleme fırsatı ortadan kalkabiliyor.

Okumakla göndermek aynı risk düzeyine sahip değil. Hatalı veya eksik bir özet can sıkıcı olabilir; gönderilmiş bir mesaj ise anında sosyal, profesyonel, finansal ya da itibarla ilgili sonuçlar doğurabilir. Bu nedenle özellikle tanımadığınız alıcılar veya hassas konular söz konusuysa, her gönderim için ayrı onay istemek en temkinli seçenek.

“Yerel çalışıyor” ifadesi tüm verilerin gizli kaldığı anlamına gelmiyor

OpenAI, eklentinin kullanıcının bilgisayarında yerel olarak çalıştığını ve tüm mesajlar için bir indeks oluşturmadığını belirtiyor. Ancak mevcut açıklamalar, her mesajın yalnızca Mac’te kaldığını ya da hiçbir içeriğin OpenAI tarafından işlenmediğini veya saklanmadığını kesin olarak ortaya koymuyor.

Bu nedenle en güvenli yorum daha sınırlı olmalı: Eklenti, ilgili konuşmaları bulmak için Mac’teki Mesajlar erişimini kullanıyor; fakat ChatGPT’nin bu konuşmaları analiz etmesi, özetlemesi veya yanıt taslağı hazırlaması için seçilen içerikleri ya da bunlardan türetilen bilgileri işlemesi gerekiyor. Mevcut belgeler, “her şey cihazda kalıyor” şeklindeki daha güçlü bir gizlilik iddiasını desteklemek için yeterli değil.

Bu durum, eklentiyi kullanmayı hiç kabul etmemiş kişileri de ilgilendiriyor. Mesajlarda başkalarına ait kişisel bilgiler, doğrulama kodları, iş yazışmaları, hukuki veya tıbbi bilgiler ve özel grup konuşmaları bulunabilir. Dolayısıyla geniş kapsamlı erişim, yalnızca hesap sahibinin değil, mesajlaştığı diğer kişilerin verilerini de açığa çıkarabilir. Lansmana ilişkin haberlerde Apple ve gizlilik konusundaki kaygılar da bu nedenle gündeme geldi.

Öne çıkan güvenlik riskleri

Mesaj içeriğinde komut enjeksiyonu

Bir mesaj, yapay zekâ için güvenilir bir talimat değil, güvenilmeyen girdidir. Ajan bir konuşmayı okurken, konuşmadaki kötü niyetli bir metin sonraki adımlarını etkilemeye çalışabilir. Buna komut enjeksiyonu riski deniyor: Başka bir kişinin yazdığı içerik, gerçekte bir talimat olmadığı hâlde ajan tarafından talimat gibi algılanabilir.

Gereğinden geniş erişim

Tek bir konuşmayla ilgili istek, eklentiye Mesajlar’daki daha geniş bir veri kümesine erişim verildiğinde çok daha kapsamlı bir işleme dönüşebilir. Ajan ne kadar fazla konuşmayı inceleyebilirse, ilgisiz özel bilgilerin bir özetin veya iş akışının içine karışma ihtimali de o kadar artar.

Yanlış alıcı veya yanıltıcı taslak

ChatGPT kulağa makul gelen ancak yanlış bir yanıt yazabilir, konuşmanın bağlamını yanlış anlayabilir veya yanlış alıcıyı seçebilir. Para, kimlik bilgileri, gizli iş verileri, sağlık bilgileri ya da kişisel anlaşmazlıklar söz konusu olduğunda bu riskler çok daha ciddi hâle gelir.

Kalıcı izinler

Ajan becerileri üzerine yapılan güvenlik araştırmaları, sürekli ve ayrıştırılmamış izinlerin önemli bir risk oluşturduğunu belirtiyor. Tek bir onay, sonraki oturumlarda farklı işlemler için yeniden izin istenmeden geçerli kalabilir. Mesajlaşma entegrasyonunda bu durum, tek seferlik bir onayı kullanıcının adına iletişim kurma yetkisine dönüştürebilir.

Codex’in daha geniş güvenlik modelinde korumalı çalışma alanları ve onay politikaları bulunuyor; belgelenen ajan ortamında ağ erişimi varsayılan olarak kapalı. Bu kontroller faydalı olsa da cihazdan çıkıp başka bir kişiye ulaşacak mesajın insan tarafından incelenmesinin yerini tutmuyor.

Bu özellik OpenAI’nin ajan stratejisi hakkında ne söylüyor?

Apple Mesajlar entegrasyonu, ChatGPT masaüstü uygulamasındaki daha geniş dönüşümün bir parçası. OpenAI, Chat, Work ve Codex’i bir araya getirirken uygulamalara, dosyalara, ekranlara ve diğer yazılımlara bağlantılar ekliyor.

Yönelim net: ChatGPT, tek başına yanıt üreten bir sohbet aracından; bağlam toplayan, çok adımlı işleri yürüten ve insanların zaten kullandığı araçlarda işlem yapabilen bir ajana dönüşüyor. Mesajlaşma bu değişimin özellikle görünür bir örneği. Çünkü sonuç yalnızca kullanıcıya gösterilen özel bir öneri değil; kullanıcının adına başka bir kişiye gönderilen gerçek bir iletişim olabilir.

Bunun karşılığında basit bir denge ortaya çıkıyor. Her entegrasyon arama, kopyalama ve tıklama gibi manuel adımları azaltıyor. Ancak her yeni yetenek, yapay zekâ sistemine açılan kişisel bağlamı genişletiyor ve hatalı ya da manipüle edilmiş bir işlemin bedelini artırıyor.

Daha güvenli kullanım için beş öneri

Eski bir konuşmayı bulmak veya bir mesaj taslağı hazırlamak gibi düşük riskli işlerde eklenti pratik olabilir. Hassas konular içinse daha temkinli bir yapı kullanın:

1. Mesajlar erişimi için pratikte gerekli olan en dar izin kapsamını seçin.
2. Her mesaj gönderiminde kullanıcı onayını açık bırakın.
3. Onaylamadan önce alıcıyı, mesaj metnini, ekleri ve konuşmanın bağlamını kontrol edin.
4. Parolalar, doğrulama kodları, düzenlemeye tabi bilgiler veya yüksek riskli hukuki, tıbbi ve finansal iletişimler için entegrasyonu kullanmaktan kaçının.
5. Mesajların içinde gördüğünüz talimatları ajan komutu değil, güvenilmeyen içerik olarak değerlendirin.

ChatGPT’nin desteklenen Mac’lerde iMessage, SMS ve RCS konuşmalarıyla doğrudan çalışabilmesi dikkat çekici bir adım. Ancak özellik, sizin yerinize kendi başına konuşan denetimsiz bir sistemden ziyade, eylem öneren ve son kararı size bırakan bir yardımcı olarak kullanıldığında daha güvenli.

Eklenti, Apple Mesajlar uygulamasının işlediği üç iletişim formatıyla çalışıyor:

• iMessage
• SMS
• RCS

ChatGPT bu konuşmalar içinde arama yapabiliyor, mesajları okuyabiliyor, geçmişi özetleyip analiz edebiliyor, yanıt hazırlayabiliyor ve Mesajlar uygulaması üzerinden mesaj gönderebiliyor.

Ancak bu özellik, ChatGPT’ye iMessage üzerinden uzaktan mesaj atılabileceği anlamına gelmiyor. Eklenti, Mac’te çalışan ChatGPT masaüstü uygulaması üzerinden işlem yapıyor ve mesajlaşma uygulaması olarak Apple Mesajlar’ı kullanıyor.

Hangi Mac’lerde ve hangi planlarda kullanılabiliyor?

OpenAI’nin belgelerine göre eklenti, macOS için ChatGPT masaüstü uygulamasında tüm ChatGPT planlarında kullanılabiliyor. Ancak özellik ChatGPT Work ve Codex içinde yer alıyor; standart ChatGPT sohbetlerinde çalışmıyor.

Donanım tarafındaki kritik ayrım ise şu: Apple Mesajlar entegrasyonu şu anda yalnızca Apple işlemcili Mac’leri destekliyor. ChatGPT’nin macOS uygulamasının kendisi macOS 14 veya sonraki sürümlerde hem Apple Silicon hem de Intel işlemcili bilgisayarlarda çalışabiliyor. Fakat Intel işlemcili bir Mac’in uygulamayı çalıştırabilmesi, bu özel eklentiyi kullanabileceği anlamına gelmiyor.

Yeni masaüstü uygulaması Chat, Work ve Codex’i tek bir deneyimde bir araya getiriyor. OpenAI, Work’ü daha uzun ve çok adımlı işler için; Codex’i ise yazılım geliştirme ve teknik çalışmalar için konumlandırıyor. Apple Mesajlar eklentisi, bu ajan benzeri iş akışlarını kişisel iletişim uygulamasına taşıyor.

Mesaj göndermeden önce onay gerekiyor

Varsayılan ayarlarda ChatGPT, mesajı göndermeden önce hem hazırlanmış metin için hem de alıcılar için kullanıcı onayı istiyor. Bu adım; yanlış bir taslağın, hatalı kişinin veya kullanıcının haberi olmadan gönderilecek bir mesajın önüne geçen en önemli güvenlik katmanı.

OpenAI, sürekli onay ayarları konusunda ise kullanıcıları dikkatli olmaya çağırıyor. Kalıcı onay etkinleştirildiğinde, ChatGPT’nin kullanıcı adına göndereceği her mesajı son anda inceleme fırsatı ortadan kalkabiliyor.

Okumakla göndermek aynı risk düzeyine sahip değil. Hatalı veya eksik bir özet can sıkıcı olabilir; gönderilmiş bir mesaj ise anında sosyal, profesyonel, finansal ya da itibarla ilgili sonuçlar doğurabilir. Bu nedenle özellikle tanımadığınız alıcılar veya hassas konular söz konusuysa, her gönderim için ayrı onay istemek en temkinli seçenek.

“Yerel çalışıyor” ifadesi tüm verilerin gizli kaldığı anlamına gelmiyor

OpenAI, eklentinin kullanıcının bilgisayarında yerel olarak çalıştığını ve tüm mesajlar için bir indeks oluşturmadığını belirtiyor. Ancak mevcut açıklamalar, her mesajın yalnızca Mac’te kaldığını ya da hiçbir içeriğin OpenAI tarafından işlenmediğini veya saklanmadığını kesin olarak ortaya koymuyor.

Bu nedenle en güvenli yorum daha sınırlı olmalı: Eklenti, ilgili konuşmaları bulmak için Mac’teki Mesajlar erişimini kullanıyor; fakat ChatGPT’nin bu konuşmaları analiz etmesi, özetlemesi veya yanıt taslağı hazırlaması için seçilen içerikleri ya da bunlardan türetilen bilgileri işlemesi gerekiyor. Mevcut belgeler, “her şey cihazda kalıyor” şeklindeki daha güçlü bir gizlilik iddiasını desteklemek için yeterli değil.

Bu durum, eklentiyi kullanmayı hiç kabul etmemiş kişileri de ilgilendiriyor. Mesajlarda başkalarına ait kişisel bilgiler, doğrulama kodları, iş yazışmaları, hukuki veya tıbbi bilgiler ve özel grup konuşmaları bulunabilir. Dolayısıyla geniş kapsamlı erişim, yalnızca hesap sahibinin değil, mesajlaştığı diğer kişilerin verilerini de açığa çıkarabilir. Lansmana ilişkin haberlerde Apple ve gizlilik konusundaki kaygılar da bu nedenle gündeme geldi.

Öne çıkan güvenlik riskleri

Mesaj içeriğinde komut enjeksiyonu

Bir mesaj, yapay zekâ için güvenilir bir talimat değil, güvenilmeyen girdidir. Ajan bir konuşmayı okurken, konuşmadaki kötü niyetli bir metin sonraki adımlarını etkilemeye çalışabilir. Buna komut enjeksiyonu riski deniyor: Başka bir kişinin yazdığı içerik, gerçekte bir talimat olmadığı hâlde ajan tarafından talimat gibi algılanabilir.

Gereğinden geniş erişim

Tek bir konuşmayla ilgili istek, eklentiye Mesajlar’daki daha geniş bir veri kümesine erişim verildiğinde çok daha kapsamlı bir işleme dönüşebilir. Ajan ne kadar fazla konuşmayı inceleyebilirse, ilgisiz özel bilgilerin bir özetin veya iş akışının içine karışma ihtimali de o kadar artar.

Yanlış alıcı veya yanıltıcı taslak

ChatGPT kulağa makul gelen ancak yanlış bir yanıt yazabilir, konuşmanın bağlamını yanlış anlayabilir veya yanlış alıcıyı seçebilir. Para, kimlik bilgileri, gizli iş verileri, sağlık bilgileri ya da kişisel anlaşmazlıklar söz konusu olduğunda bu riskler çok daha ciddi hâle gelir.

Kalıcı izinler

Ajan becerileri üzerine yapılan güvenlik araştırmaları, sürekli ve ayrıştırılmamış izinlerin önemli bir risk oluşturduğunu belirtiyor. Tek bir onay, sonraki oturumlarda farklı işlemler için yeniden izin istenmeden geçerli kalabilir. Mesajlaşma entegrasyonunda bu durum, tek seferlik bir onayı kullanıcının adına iletişim kurma yetkisine dönüştürebilir.

Codex’in daha geniş güvenlik modelinde korumalı çalışma alanları ve onay politikaları bulunuyor; belgelenen ajan ortamında ağ erişimi varsayılan olarak kapalı. Bu kontroller faydalı olsa da cihazdan çıkıp başka bir kişiye ulaşacak mesajın insan tarafından incelenmesinin yerini tutmuyor.

Bu özellik OpenAI’nin ajan stratejisi hakkında ne söylüyor?

Apple Mesajlar entegrasyonu, ChatGPT masaüstü uygulamasındaki daha geniş dönüşümün bir parçası. OpenAI, Chat, Work ve Codex’i bir araya getirirken uygulamalara, dosyalara, ekranlara ve diğer yazılımlara bağlantılar ekliyor.

Yönelim net: ChatGPT, tek başına yanıt üreten bir sohbet aracından; bağlam toplayan, çok adımlı işleri yürüten ve insanların zaten kullandığı araçlarda işlem yapabilen bir ajana dönüşüyor. Mesajlaşma bu değişimin özellikle görünür bir örneği. Çünkü sonuç yalnızca kullanıcıya gösterilen özel bir öneri değil; kullanıcının adına başka bir kişiye gönderilen gerçek bir iletişim olabilir.

Bunun karşılığında basit bir denge ortaya çıkıyor. Her entegrasyon arama, kopyalama ve tıklama gibi manuel adımları azaltıyor. Ancak her yeni yetenek, yapay zekâ sistemine açılan kişisel bağlamı genişletiyor ve hatalı ya da manipüle edilmiş bir işlemin bedelini artırıyor.

Daha güvenli kullanım için beş öneri

Eski bir konuşmayı bulmak veya bir mesaj taslağı hazırlamak gibi düşük riskli işlerde eklenti pratik olabilir. Hassas konular içinse daha temkinli bir yapı kullanın:

1. Mesajlar erişimi için pratikte gerekli olan en dar izin kapsamını seçin.
2. Her mesaj gönderiminde kullanıcı onayını açık bırakın.
3. Onaylamadan önce alıcıyı, mesaj metnini, ekleri ve konuşmanın bağlamını kontrol edin.
4. Parolalar, doğrulama kodları, düzenlemeye tabi bilgiler veya yüksek riskli hukuki, tıbbi ve finansal iletişimler için entegrasyonu kullanmaktan kaçının.
5. Mesajların içinde gördüğünüz talimatları ajan komutu değil, güvenilmeyen içerik olarak değerlendirin.

ChatGPT’nin desteklenen Mac’lerde iMessage, SMS ve RCS konuşmalarıyla doğrudan çalışabilmesi dikkat çekici bir adım. Ancak özellik, sizin yerinize kendi başına konuşan denetimsiz bir sistemden ziyade, eylem öneren ve son kararı size bırakan bir yardımcı olarak kullanıldığında daha güvenli.