OpenAI, ChatGPT’nin Apple macOS uygulaması için yeni bir güncelleme yayımladı. Güncellemenin ardından bazı kullanıcılar arayüz ve proje geçmişi tarafında sorunlar yaşadığını söylerken, asıl dikkat çeken konu uygulamanın yerel dosya sistemiyle ilişkili davranışı oldu. Bir kullanıcı, kaybolan projelerinin nerede olduğunu sorduğunda ChatGPT’nin bilgisayarındaki tam yerel dizin yolunu gösterdiğini öne sürdü. Bu durum, uygulamanın yetki verilmeden yerel dosyaları taradığı ya da indekslediği şüphesini doğurdu.
İlk bakışta bu iddia, özellikle gizlilik ve sistem güvenliği konusunda hassas kullanıcılar için ciddi bir uyarı gibi görünüyor. macOS tarafında uygulamaların hangi klasörlere erişebileceği belirli izinlerle sınırlandırılabiliyor ve “Full Disk Access” gibi daha geniş yetkiler ayrıca veriliyor. Bu nedenle bir uygulamanın kullanıcıyı rahatsız edecek ölçüde dosya sistemi bilgisi göstermesi, güncellemenin kapsamı ne olursa olsun dikkatle incelenmesi gereken bir konu olarak öne çıkıyor.
Bununla birlikte, konuya daha temkinli yaklaşan kullanıcılar da var. Tartışmada öne çıkan yorumlara göre, bir macOS uygulamasının yerel dizin yolunu bilmesi tek başına olağan dışı bir durum değil. Kullanıcı profili klasörleri, yapılandırma dosyaları ve uygulama verileri gibi birçok unsur bu tür dizinlerde tutuluyor. Yani uygulamanın bir kullanıcı profilinin yolu ya da benzeri temel sistem konumlarını görebilmesi, tek başına gizlilik ayarlarının aşıldığı anlamına gelmiyor.
Benzer şekilde, yalnızca macOS değil Windows ve Linux tarafında da bir uygulamanın sistemdeki bazı temel yolları algılayabilmesi standart davranış olarak değerlendiriliyor. Buradaki kritik fark, uygulamanın yalnızca yol bilgisini görebilmesi ile korumalı klasörlerin içeriğine gerçekten erişebilmesi arasında yatıyor. Özellikle sandbox yapısı dışında çalışan masaüstü uygulamalarında, sistemin tamamen engellenmediği bazı temel dosya yolu bilgilerine erişim mümkün olabiliyor.
Tartışmayı büyüten noktalardan biri de ChatGPT’nin risk bildiriminde yer alan ifadeler oldu. Bu açıklamada uygulamanın kendi çalışma alanındaki dosyaları okuyup düzenleyebileceği ve gerektiğinde ek erişim isteyebileceği belirtiliyor. Normal koşullarda, kullanıcı izin vermeden bir AI ajanının istenmeyen işlemler yapmaması bekleniyor. Tepki gösteren kullanıcıların asıl itirazı da burada yoğunlaşıyor: Eğer açık izin verilmediyse uygulama bu bilgiye nasıl ulaştı?
Öte yandan bazı yorumcular, burada klasik ChatGPT istemcisinden ziyade farklı bir çalışma modunun devrede olabileceğini savunuyor. Özellikle “ChatGPT Codex” veya “ChatGPT Work” benzeri bir görünüm söz konusuysa, uygulamanın bilgisayarda Terminal benzeri komutlar çalıştırarak dosya listesini öğrenmesi mümkün olabilir. Bu durumda görülen davranış, gizlilik engelini gizlice aşmaktan çok, kullanıcının etkinleştirdiği bir işlevin sonucu olarak yorumlanıyor.
Bu ayrım önemli çünkü masaüstü AI araçları giderek daha fazla “ajan” yeteneği kazanıyor. Dosya okuma, düzenleme, çalışma alanı oluşturma veya belirli komutları yürütme gibi özellikler üretkenlik açısından faydalı olabilir; ancak aynı zamanda kullanıcı tarafında görünürlük ve izin yönetimi beklentisini de yükseltiyor. Kullanıcı hangi modun aktif olduğunu, uygulamanın hangi klasörlere erişebildiğini ve ne tür verileri indekslediğini daha açık biçimde görmek istiyor.
İddialar arasında uygulamanın gizli dosyaları da indekslediği yönünde yorumlar yer alsa da, tartışmaya katılan başka kullanıcılar büyük güncellemelerden sonra bu tür davranışların her zaman kötü niyetli okunmaması gerektiğini belirtiyor. Arka planda yeniden tarama, çalışma alanını yeniden oluşturma veya proje geçmişini eşitleme gibi süreçler, özellikle kapsamlı sürüm geçişlerinde kafa karıştırıcı sonuçlar üretebiliyor.
Mevcut tabloya bakıldığında ortada doğrulanmış bir gizlilik ihlali olduğuna dair net bir kanıt bulunmuyor. Daha çok, masaüstü AI uygulamalarının yetki modeli ile kullanıcı beklentileri arasındaki gerilim görünür hale gelmiş durumda. Eğer uygulama gerçekten şüpheli bir işlem yaptıysa, bunun doğrudan ilgili şirketlere bildirilmesi en doğru yol olarak öne çıkıyor. Çünkü bu tür durumlarda topluluk yorumları faydalı olsa da, teknik olarak neyin izinli neyin hatalı olduğunu belirleyecek olan taraf yine geliştirici ve platform sağlayıcısı oluyor.
Sonuç olarak ChatGPT’nin macOS güncellemesi, tek başına kesin bir güvenlik açığı göstermese de gizlilik algısının ne kadar hassas olduğunu bir kez daha ortaya koydu. Özellikle dosya sistemiyle çalışan AI uygulamalarında, kullanıcıya hangi erişimin neden istendiğini ve uygulamanın arka planda ne yaptığını açıkça anlatmak artık yalnızca iyi bir tasarım tercihi değil, temel bir gereklilik haline geliyor.
