Apple, yapay zeka ajanı risklerini gerekçe göstererek macOS'ta Tam Disk Erişimini sıkılaştırıyor
Apple, 2 Ekim 2026'da geliştiricilere yönelik bir duyuruyla macOS'taki Tam Disk Erişimi (Full Disk Access) iznine ek denetimler getireceğini açıkladı. Şirkete göre bir uygulamaya bu düzeyde erişim vermek isteyen kullanıcılar bunu ancak çok açık bir eylemle yapabilecek. Gerekçelerden biri, yapay zeka ajanlarının giderek daha yetenekli ve özerk hale gelmesi.
Yedekleme için tasarlanan izin, ajan çağında yeniden ele alınıyor
Apple Developer sitesinde 2 Ekim 2026 tarihiyle "Updates to Full Disk Access in macOS" başlıklı bir haber yayımlandı. Apple burada Tam Disk Erişiminin ne işe yaradığını hatırlatıyor: Mac'te yedekleme uygulamalarının düzgün çalışabilmesi için bu izin, kullanıcının özel verisini korumak üzere kurulan denetimlerin büyük kısmını devre dışı bırakıyor. Yani bir uygulamaya bu izni vermek, sistemin diğer koruma katmanlarının çoğunu o uygulama için açmak anlamına geliyor.
Apple'ın tespiti şu: bazı geliştiriciler bu izni kullanıcıları riske atacak biçimde kullanıyor. Şirkete göre bu durumda dosyalar, e-postalar, mesajlar ve hatta tarama geçmişi, kullanıcı ne olduğunu tam olarak bilip anlamadan açığa çıkabiliyor. İletişim uygulamaları söz konusu olduğunda risk kullanıcıyla sınırlı kalmıyor; Apple, kullanıcının yazıştığı kişilerin gizliliğinin de tehlikeye girebileceğini ekliyor.
Açık kullanıcı eylemi şartı geliyor, takvim ise duyuruda yok
Apple'ın vaat ettiği değişiklik bir yasak değil, bir eşik. TechCrunch da ilk haberindeki "sınırlama" ifadesini bir düzeltme notuyla geri aldı ve değişikliğin yeni bir sınır değil, bilgilendirilmiş onay olduğunu belirtti. Şirket, bu olağanüstü düzeyde erişimi gerçekten vermek isteyen kullanıcıların bunu yalnızca çok açık bir kullanıcı eylemiyle yapabilmesini sağlayacak ek denetimler getireceğini söylüyor. Apple ayrıca, yapay zeka ajanları daha yetenekli ve özerk hale geldikçe bu düzeydeki erişimle ilişkili risklerin ciddi biçimde büyüyeceğini vurguluyor. Duyuruda hangi macOS sürümüyle ya da hangi tarihte devreye gireceği yer almıyor; yeni onay adımının nasıl görüneceği ve mevcut izinlerin yeniden sorulup sorulmayacağı da anlatılmıyor.
Haberi aynı gün aktaran TechCrunch, duyurunun zamanlamasına dikkat çekiyor. Yayına göre Apple'ın adımı, Inc. yazarı Jason Aten'in Meta'nın Mac'teki Muse uygulamasının özel mesajlarının içeriğini bildiğini öne sürmesinden günler sonra geldi; Meta bu iddiaya itiraz etti. TechCrunch, Muse'un kullanıcıya isteğe bağlı olarak Tam Disk Erişimi açma seçeneği sunduğunu da yazıyor. Aynı haberde, Wired'ın ChatGPT'nin Mac uygulamasındaki bir açığın saldırganlara hassas verilere erişim imkanı verebileceğini bildirdiği hatırlatılıyor. Apple'ın kendi duyurusu ise hiçbir uygulamanın ya da geliştiricinin adını vermiyor. TechCrunch, Apple'ın değişiklikle ilgili sorusuna yanıt vermediğini belirtiyor. Muse'un kişisel ajan olarak kullanıma açılmasını 9 Eylül'de ele almıştık.
Masaüstü ajanının işe yaraması geniş erişime bağlı, Apple önüne kapı koyuyor
Bilgisayarda kullanıcı adına dosya okuyan, mesajlara bakan ve uygulamaları yöneten bir yapay zeka ajanı, ne kadar çok veriye ulaşırsa o kadar işe yarar. Apple'ın duyurusu bu denklemin öbür tarafını öne çıkarıyor: aynı geniş erişim, ajan ne kadar özerk çalışırsa o kadar büyük bir risk yüzeyi oluşturuyor. Platform sahibi olarak Apple, erişimi kaldırmak yerine kullanıcının bu kararı bilerek vermesini şart koşan bir onay kapısı kurmayı seçiyor.
Bu, Mac üzerinde ajan araçları kullanan veya geliştiren işletmeler için iki pratik soru doğuruyor. Birincisi, bugün hangi uygulamaya Tam Disk Erişimi verildiği ve bu iznin gerçekten gerekip gerekmediği. İkincisi, yeni denetimler devreye girdiğinde izin akışının değişeceği. Takvim belli olmadığı için bu değişikliğe şimdiden hazırlıklı olmak, sonradan aksayan bir iş akışıyla karşılaşmaktan daha az maliyetli.
Kaynaklarda Türkiye yok, bu bölüm UNALSOFT yorumu
Apple'ın duyurusunda da TechCrunch haberinde de Türkiye'ye dair hiçbir bilgi bulunmuyor. Değişikliğin ülkelere göre farklı uygulanıp uygulanmayacağı, Türkiye'deki Mac kullanıcılarına ne zaman ulaşacağı ya da yerel bir kurumun konuya yaklaşımı hakkında kaynaklarda bir şey yok. Aşağıdakiler bu yüzden kaynaktan çıkan olgular değil, açıkça UNALSOFT yorumudur.
Yorumumuz şu: Mac üzerinde masaüstü yapay zeka araçları kullanan bir işletme Türkiye'de de olsa, Apple'ın tarif ettiği risk aynı izin ayarından doğuyor; TechCrunch'ın Muse için aktardığı gibi, bir ajan uygulaması bu izni kullanıcıya isteğe bağlı bir seçenek olarak sunabiliyor. Bilinmeyenleri tek tek saymak gerekirse: yeni denetimlerin hangi macOS sürümüyle geleceği, ne zaman devreye gireceği, açık kullanıcı eyleminin pratikte nasıl bir ekran ya da adım olacağı, daha önce verilmiş izinlerin geri alınıp alınmayacağı ve Türkiye'ye özgü bir farklılık olup olmayacağı kaynaklarda yer almıyor. Bu belirsizlik içinde makul olan, bugünden izin envanteri çıkarmak.
UNALSOFT açısı
Bu haberi bir ürün güncellemesinden çok, ajan tasarımında yetki disiplini meselesi olarak okuyoruz. Bir ajan işini dar ve açıkça tanımlanmış izinlerle yapabiliyorsa, platformun kuralları sıkılaştığında daha az etkilenir ve kullanıcıya ne gördüğünü anlatmak kolaylaşır. Agentic AI projelerinde ajanın hangi veriye neden ihtiyaç duyduğunu baştan yazmayı ve gereğinden geniş erişimi varsayılan yapmamayı bu yüzden ayrı bir adım sayıyoruz. Apple'ın takvimi açıklanmadığı için bu yazı belirli bir tarih ya da sürüm için öneri yapmıyor.
Ajanlarınız hangi veriye neden erişiyor, biliyor musunuz?
Kullandığınız ya da kurmak istediğiniz yapay zeka ajanlarının izinlerini birlikte gözden geçirmek için kısa bir görüşme yeterli.