ChatGPT’nin Mac’teki Bilgisayar Geçmişi neden bilgi hırsızlarının hedefi olabilir?

ChatGPT’nin Bilgisayar Geçmişi özelliği, Mac’te yarım bıraktığınız işe daha sonra dönmeyi kolaylaştırmak için tasarlandı. Eylül 2026’da gündeme gelen güvenlik kaygısı da tam bu kolaylıktan kaynaklanıyor: Seçtiğiniz uygulama ve sitelerdeki çalışmaların okunabilir bir özeti, Mac’e zaten erişim sağlamış bir bilgi hırsızı için değerli bir hedef olabilir.1212

Ekran görüntüsü almadan ne kaydediyor?

OpenAI, Bilgisayar Geçmişi’ni macOS için ChatGPT uygulamasına 13 Ağustos 2026’da ekledi. Özellik, seçilen uygulama ve sitelerdeki etkileşimlerden bağlam oluşturarak ChatGPT ile Codex’in sonraki çalışmalarda bundan yararlanmasını sağlıyor.1 Haberlere göre tıklamalar, yazılan metinler, klavye kısayolları, uygulamalar arası geçişler ve macOS’in erişilebilirlik arayüzleri üzerinden sağlanan bağlam bu etkileşimlere dahil olabiliyor.8

OpenAI, özelliğin ekran görüntüsü veya ekran kaydı almadığını; mikrofon girişini ya da sistem sesini kaydetmediğini ve gizli gezinmeyi kapsamadığını belirtiyor.1 Ancak görüntü kaydedilmemesi, ortaya çıkan metinsel özetin hassas bilgi içermeyeceği anlamına gelmiyor. İzin verilen bir iş akışındaki metin ve arayüz bağlamı, kişinin ne üzerinde çalıştığını gösterebilir.812

Asıl ayrım: Geçici olaylar ve kalıcı özetler

Haberlere göre ham etkileşim dosyaları Mac’te 48 saate kadar tutulabiliyor. Bu olaylar, bellek oluşturulması için OpenAI sunucularında işleniyor. Aktarılan şirket politikasına göre geçici olay dosyaları, yasal zorunluluklar dışında işleme sonrasında sunucularda saklanmıyor ve eğitim amacıyla kullanılmıyor.4232

Oluşturulan bellekler ise ayrı bir konu. Haberler, bunların ~/.codex/memories/extensions/skysight/ konumunda, şifrelenmemiş düz metin Markdown dosyaları olarak saklandığını ve silinene kadar kalabildiğini bildiriyor.412 Dolayısıyla 48 saatlik süre, bellek özetlerinin de 48 saat sonra silineceği veya şifreleneceği anlamına gelmiyor.1242

Mac’te aynı kullanıcı hesabı altında çalışan kötü amaçlı bir işlem, yeterli erişimi varsa bu dosyaları okuyabilir; bunun mümkün olup olmadığı ilgili izinlere ve kısıtlamalara bağlıdır.1242 Risk, farklı çalışmalara ilişkin bilgilerin saldırganın inceleyebileceği tek bir okunabilir yerde toplanmasıdır. Bu, cihaz ele geçirildikten sonraki ek bir hedef; Bilgisayar Geçmişi’nin kendisinin kötü amaçlı yazılım yüklediğine ilişkin bir bulgu değil.212

Microsoft, Mac kullanıcılarını sahte indirmelerle veya Terminal’e komut yapıştırmaya yönlendiren talimatlarla hedef alan; AMOS, MacSync ve DigitStealer gibi bilgi hırsızlarını dağıtan kampanyaları belgeledi. Ancak anılan kaynaklar, bu yazılım ailelerinin Bilgisayar Geçmişi dosyalarını özellikle çaldığını göstermiyor.5855

Bir başka olası risk de komut enjeksiyonu: Kötü amaçlı bir sitenin içeriği belleğe girer ve daha sonraki bir yanıtta güvenilmeyen veri yerine talimat gibi değerlendirilirse yapay zekânın yanıtını etkileyebilir. Mevcut haberler bu olasılığı gündeme getiriyor; doğrulanmış bir Bilgisayar Geçmişi istismarını değil.9

Kimler kullanabilir, açmadan önce neye bakmalı?

Özellik varsayılan olarak kapalı ve kullanılabilmesi için ChatGPT’de Bellekler’in açık olması gerekiyor. Pro, Business ve Enterprise kullanıcıları için belgelendirilmiş durumda; Business ve Enterprise çalışma alanlarında kullanıcıların ayrıca kendi tercihleriyle açabilmesi için önce yönetici izni gerekiyor.18128 İlk haberlerde Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık’ın kapsam dışında olduğu yazılmıştı. OpenAI’ın daha sonraki sürüm notları ise özelliğin bu bölgelerde ilgili abonelikler için kullanılabildiğini söylüyor; çıkış dönemindeki kısıt güncel durum olarak aktarılmamalı.918128

Açmayı düşünüyorsanız yalnızca ihtiyaç duyduğunuz uygulama ve siteleri seçin; gizli iş akışlarını kapsam dışında tutun. Kaydı duraklatmanın ve geçmişi silmenin önceden oluşturulmuş belleklere ne yaptığını da kontrol edin. Hukuki, tıbbi veya finansal bilgilerle çalışıyorsanız veri işleme koşulları kurumunuzun gerekliliklerini karşılayana kadar özelliği kapalı bırakmak makul bir seçenek.112

FileVault ve ekran kilidi politikaları yararlı korumalardır; fakat oturum açılmış hesabınıza erişebilen bir kötü amaçlı yazılıma karşı tek başlarına çözüm sayılmamalıdır. Bir web sitesi istedi diye Terminal’e sözde “doğrulama” komutu yapıştırmayın.1255