ChatGPT’nin Apple Messages eklentisi Mac mesajlarını okuyup gönderebiliyor: Gizlilik riski ne?

OpenAI’nin Apple Messages eklentisi, ChatGPT masaüstü uygulamasını Apple’ın Mesajlar uygulamasıyla doğrudan çalışabilen bir arayüze dönüştürüyor. Uyumlu Mac’lerde ChatGPT; konuşmaları arayabiliyor, uzun mesaj dizilerini analiz edip özetleyebiliyor, yanıt taslakları hazırlayabiliyor ve Mesajlar uygulaması üzerinden kullanıcı adına mesaj gönderebiliyor. Özellik, standart ChatGPT sohbetleri yerine ChatGPT Work ve Codex içinde kullanılabiliyor; şu anda iPhone veya mobil uygulama entegrasyonu bulunmuyor. 72339

Bu kolaylık, sıradan bir metin yazma yardımcısından daha önemli bir izin kararını beraberinde getiriyor: Kullanıcı, yalnızca kendi mesajlarına değil, kendisiyle yazışan ve mesajlarının bir yapay zekâ sistemine açılmasına hiç onay vermemiş kişilerin sözlerine de erişim sağlayabilir.

Apple Messages eklentisi neler yapabiliyor?

Eklenti, Apple’ın Mesajlar uygulamasının işlediği üç mesaj türüyle çalışıyor:

• iMessage konuşmaları
• SMS mesajları
• RCS mesajları

ChatGPT Work ve Codex içinde bu konuşmaları okuyup arayabiliyor, geçmişten bilgi bulabiliyor, mesaj dizilerini özetleyebiliyor, yanıt hazırlayabiliyor ve Mesajlar uygulaması üzerinden gönderebiliyor. 81939

Dolayısıyla özellik, bir konuşmayı kopyalayıp ChatGPT’ye yapıştırmaktan ibaret değil. Kullanıcı, belirli bir sohbet hakkında soru sorabildiği gibi yıllara yayılan arşiv üzerinden kimlerle ne konuştuğunu veya konuşmaların hangi konular etrafında döndüğünü de analiz ettirebiliyor. Tartışmanın merkezinde, tek bir mesaj için taslak hazırlamaktan çok daha kapsamlı olan bu arşiv analizi yer alıyor. 8

Nerede kullanılabiliyor?

Apple Messages eklentisi, macOS için ChatGPT masaüstü uygulamasında ve şu an için yalnızca Apple işlemcili Mac’lerde çalışıyor. Kullanım alanı ChatGPT Work ve Codex ile sınırlı; normal ChatGPT sohbetlerinde, web arayüzünde veya mobil uygulamalarda kullanılamıyor. 72023

Eklenti dizini farklı ChatGPT planlarında görünür olabilir. Ancak gerçek kullanım; plan, çalışma alanı ayarları, kullanıcı rolü, kullanılan arayüz ve gerekli uygulama izinlerine bağlı. Business ile Enterprise/Edu çalışma alanlarında yöneticiler eklenti kurulumunu ve uygulama erişimini yönetebiliyor. Yönetilen çalışma alanlarında Apple Messages erişimi, mevcut Computer Use ayarı üzerinden de kapatılabiliyor. 32383940

Bu nedenle söz konusu özellik bir iPhone özelliği değil. Kullanıcı eklentiyi iPhone’a kurup ChatGPT’den Mesajlar uygulamasını yönetmesini isteyemiyor. Asıl risk, mesaj geçmişinin yerel olarak bulunduğu bir Mac’te ortaya çıkıyor. 720

Hangi izinleri istiyor?

En dikkat çekici gereklilik, macOS Sistem Ayarları’ndaki Tam Disk Erişimi (Full Disk Access) izni. Kurulumda ayrıca kişilere ve otomasyona ilişkin izinler de gündeme gelebiliyor; bunlar uygulamanın alıcıları tanımasına ve Mesajlar uygulamasıyla etkileşime girmesine yardımcı oluyor. 1923

Tam Disk Erişimi, yalnızca “Mesajlar uygulamasına erişim” anlamına gelen dar kapsamlı bir yetki değil. macOS bu izni, diğer uygulamalara ait korumalı verilerin de açığa çıkabileceği geniş bir erişim türü olarak tanımlıyor. Entegrasyonla ilgili haberlerde bu kapsamın Mail verileri, Safari verileri ve yedekler gibi başka yerel içeriklere ulaşma ihtimali de gündeme getirildi. 20

Buradaki ayrım önemli: Kullanıcı ChatGPT’ye yalnızca mesajlarını okuma izni verdiğini düşünebilir; ancak işletim sisteminin sunduğu izin bundan çok daha geniş bir güven ilişkisi kuruyor. Eklentinin belirli bir istekte yalnızca ilgili içeriği alması, Full Disk Access izninin kapsamını daraltmıyor.

Eleştirmenler neden “casus yazılım” diyor?

“Casus yazılım” ifadesi, OpenAI’nin kullanıcıları gizlice izlediğinin kanıtlanmış bir hukuki veya teknik bulgusu olarak değil, tasarım ve risk modeline yönelik bir eleştiri olarak kullanılıyor. Gizlilik araştırmacısı Paul Walsh, Full Disk Access ile otomasyon izinlerinin birlikte verilmesinin ChatGPT’ye Mac’te okunabilir durumdaki iMessage, SMS ve RCS konuşmalarına ulaşma imkânı tanıdığını savundu. Geliştirici Steve Moraco da benzer şekilde, alınan mesajların model altyapısına gönderilebileceği ihtimaline dikkat çekti. 3031

Eleştiriler üç temel noktada yoğunlaşıyor:

1. İzin kapsamı çok geniş

Full Disk Access, tek bir uygulamayla sınırlı olmayan korumalı verilere erişim sağlayabilir. Eleştirmenlere göre konuşmaları arayabilen ve bu konuşmalar üzerinden işlem yapabilen bir yapay zekâ yardımcısının böylesine geniş bir yetkiye ihtiyaç duyması, güvenlik açısından orantısız bir tasarım oluşturuyor. 2031

2. Mesajlar yalnızca hesap sahibine ait değil

Eklentiyi etkinleştiren kişi Mac’in sahibi olabilir; ancak bir mesaj dizisinin içeriği genellikle birden fazla kişiye aittir. Bu kişiler ChatGPT kullanmıyor, entegrasyonun açık olduğunu bilmiyor veya mesajlarının bu iş akışından çıkarılmasını sağlayacak eşdeğer bir seçeneğe sahip olmayabiliyor.

Bu durum bir üçüncü taraf onayı sorunu yaratıyor: Cihazın sahibi erişimi açabiliyor, fakat cihazda saklanan tüm bilgilerin tek sahibi olmayabilir. Haberlerde, eklentinin özel ve uçtan uca şifrelenmiş konuşmalar da dahil olmak üzere geniş konuşma geçmişlerine erişebileceği vurgulandı. Bu mesajların taraflarına ayrı bir izin sorusu yöneltilmiyor. 2231

3. Yerel çalışma, veri akışının tamamını açıklamıyor

OpenAI’nin yerel işlem açıklaması, eklentinin Mac’teki Mesajlar uygulamasına nasıl ulaştığıyla ilgili. Ancak kullanıcı bir özet, arama sonucu veya yanıt taslağı istediğinde hangi seçilmiş içeriğin ChatGPT’ye gönderildiğini ya da bu içeriğin her yapılandırmada nasıl işlendiğini tek başına açıklamıyor.

Bu yüzden “yerel çalışıyor” ifadesiyle “Mesajlar arşivi sunucuda tutulmuyor” açıklaması, gizlilik tartışmasını tamamen bitirmiyor. Tüm arşivin sürekli olarak yüklenmesiyle karşılaştırıldığında maruziyeti azaltabilir; ancak bir yapay zekâ isteği sırasında hiçbir mesaj içeriğinin cihaz dışına çıkmayacağı anlamına gelmez.

OpenAI’nin açıkladığı güvenlik önlemleri

Bildirilen önlemler belirli riskleri azaltıyor; ancak her biri farklı bir soruna yanıt veriyor.

• Yerel çalışma: OpenAI, entegrasyonun Mesajlar uygulamasıyla etkileşmek için macOS araçlarını yerel olarak kullandığını söylüyor. Raporlara göre ilgili içerik, tüm mesaj arşivinin merkezi bir dizini oluşturulmadan ihtiyaç halinde alınıyor. 625
• Göndermeden önce onay: Varsayılan olarak ChatGPT, mesajı ve alıcılarını kullanıcıya onaylatmadan gönderim yapmıyor. 1939
• İsteğe bağlı otomatik gönderim: Kullanıcılar daha serbest bir gönderim modunu etkinleştirebiliyor. OpenAI ise sürekli onay verme seçeneğini önermiyor. Bu ayar, hatalı talimat, yanlış alıcı veya uygun olmayan bir taslak durumunda son kontrol noktasını ortadan kaldırıyor. 619
• Çalışma alanı denetimleri: Business ve Enterprise/Edu yöneticileri; çalışma alanı, eklenti, uygulama, rol ve Computer Use ayarları üzerinden erişimi yönetebiliyor. 32383940

Bu kontroller, özellikle yanlışlıkla mesaj gönderilmesi riskini düşürüyor. Ancak temel soruyu ortadan kaldırmıyor: Bir cihaz sahibi, ortak bir konuşma arşivini diğer katılımcıların bilgisi olmadan yapay zekâ yardımcısına açabilmeli mi?

Facebook’un “gölge profilleriyle” aynı şey mi?

Facebook’un “gölge profil” tartışmasıyla yapılan karşılaştırma, ancak sınırları korunursa anlamlı. Her iki durumda da hizmete doğrudan kaydolmamış veya açıkça onay vermemiş kişiler hakkında bilgi toplanması endişesi bulunuyor.

Apple Messages eklentisindeki doğrudan mesele ise OpenAI’nin her kullanıcı için kalıcı bir Facebook profili oluşturduğuna dair kanıt değil. Sorun, bir ChatGPT kullanıcısının Mac’indeki mesaj arşivi üzerinden başka kişilerin yazışmalarını yapay zekâ iş akışına dahil edebilmesi.

Bu nedenle daha isabetli tanım dolaylı maruziyet olabilir: Bir kişinin kararı, birden fazla kişinin paylaştığı arşivi aranabilir, özetlenebilir ve mesaj taslağı hazırlamak için kullanılabilir hale getiriyor. Bu ciddi bir gizlilik ve onay sorunu; ancak mekanizma, platformun kayıtlı olmayan kişiler için ayrı ve kalıcı profiller derlemesiyle aynı değil.

Apple’ın OpenAI davasıyla bağlantısı ne?

Eklenti, üçüncü taraf bir yapay zekânın Mac kullanıcısının verdiği izinlerle Mesajlar içeriği üzerinde işlem yapabilmesi nedeniyle Apple’ın gizlilik markası üzerinde baskı oluşturuyor. Bu itibar sorunu, Apple’ın OpenAI’ye açtığı davadan ayrı bir konu. 15

Apple’ın davası, OpenAI’nin tüketici donanımı hedefleriyle bağlantılı olduğu öne sürülen ticari sırların kötüye kullanılması iddialarını içeriyor. OpenAI davanın düşürülmesini istedi ve Apple’ın ticari sırlarına sahip olmadığını, bunları istemediğini savundu. Bildirilen dava, Apple Messages eklentisiyle veya iMessage’ın şifreleme modeliyle doğrudan ilgili değil. 416

Buna rağmen zamanlama tartışmayı daha da hassas hale getiriyor. Apple gizliliği temel ürün değerlerinden biri olarak sunarken, bu entegrasyon kullanıcının yetkilendirdiği üçüncü taraf bir uygulamanın Apple’ın kendi sistemlerinde korunan verilere erişebileceğini gösteriyor.

Mac kullanıcıları için pratik sonuç

Apple Messages eklentisi, olağan anlamıyla gizli bir casus yazılım değil: Kullanıcı tarafından etkinleştirilen, görünür izinler isteyen, varsayılan olarak gönderim öncesi onay alan ve çalışma alanı düzeyinde yönetilebilen bir özellik.

Ancak “casus yazılım” eleştirisinin işaret ettiği tasarım gerilimi gerçek. Eklenti; yapay zekâ sistemini, geniş kapsamlı bir macOS iznini ve içinde başkalarının sözlerinin de bulunduğu uzun soluklu bir iletişim arşivini aynı iş akışında buluşturuyor.

Bu nedenle özelliği etkinleştirmeden önce şunu hesaba katmak gerekiyor: Verilen izin yalnızca kullanıcının kendi mesajlarını açmıyor. Arkadaşların, aile üyelerinin, iş arkadaşlarının ve grup sohbetlerindeki diğer kişilerin yazışmaları da onların ayrıca onayı alınmadan bir yapay zekâ sürecinde aranabilir, özetlenebilir veya kullanılabilir hale gelebiliyor.