Apple, AI Ajanları Yüzünden Mac'te 'Tam Disk Erişimi'ni Sıkılaştırıyor: Çalışan Bilgisayarındaki Ajanlar Yeni Risk

AI ajanları artık yalnızca bulutta değil, çalışanların kendi bilgisayarlarında da çalışıyor. Bu ajanlar işini yapabilmek için dosyalara, e-postalara ve mesajlara erişmek istiyor. Geçen hafta yaşanan bir tartışma, bu erişimin ne kadar geniş olabileceğini gösterdi.

Ne oldu?

• Inc. yazarı Jason Aten, Meta'nın Muse uygulamasının, izin vermediğini düşündüğü hâlde özel mesajlarının içeriğini bildiğini yazdı.
• Meta'nın teknoloji direktörü David Singleton, Mesajlar entegrasyonunun isteğe bağlı olduğunu ve hem macOS'ta Tam Disk Erişimi'nin hem de uygulamadaki Mesajlar bağlantısının elle açılması gerektiğini söyledi.
• Apple, AI ajanlarının yarattığı yeni riskleri gerekçe göstererek Tam Disk Erişimi için çok daha açık bir kullanıcı onayı isteyeceğini duyurdu.
• macOS güvenlik uzmanı Patrick Wardle'a göre Tam Disk Erişimi verilen bir uygulama, uygulama içi ayarlardan bağımsız olarak özel sohbetler dahil kullanıcı dosyalarının çoğunu okuyabiliyor.
• Wired'ın aktardığına göre ChatGPT'nin Mac uygulamasındaki bir açık da saldırganların hassas verilere erişmesine imkân verebilirdi.

Kurumlar için anlamı

Bir çalışan, iş bilgisayarına bir masaüstü AI ajanı kurup ona Tam Disk Erişimi verdiğinde, o ajan şirket e-postalarını, belgelerini ve mesajlarını okuyabilir hâle gelir. Bu veri, ajanın arkasındaki modele ve sağlayıcıya gidebilir. Çoğu şirketin bu durumdan haberi bile olmuyor.

Dört önlem

• Envanter: şirket bilgisayarlarında hangi AI uygulamalarının ve ajanların kurulu olduğunu bilin.
• Cihaz yönetimi (MDM): Tam Disk Erişimi gibi geniş izinleri merkezi politikayla sınırlandırın.
• Onaylı kanal: çalışanlara, verinin nereye gittiğinin bilindiği onaylı bir AI kullanım yolu sunun.
• Farkındalık: geniş izin isteyen uygulamaların neye erişebileceğini çalışanlara açıkça anlatın.

remot açısından

Çalışanların kontrolsüz masaüstü ajanlarına yönelmesinin en etkili alternatifi, onlara güvenli ve kullanışlı bir onaylı yol sunmaktır. remot, şirket içindeki AI kullanımını tek bir kontrollü katmandan geçirir: hassas veri modele gitmeden maskelenir, hangi ekibin hangi modeli kullanabileceği tanımlanır ve her çağrı kayıt altına alınır.