Sevgili günlük: OpenAI’ın Bilgisayar Geçmişi özelliği nasıl çalışıyor ve neden riskli?

Bilgisayarınızın bir günlük tuttuğunu hayal edin. Çocukların eskiden günlük faaliyetlerini kaydetmek için tuttuğu türden bir günlük ya da ondan yüzyıllar önce gezginlerin, tüccarların ve soyluların tuttuğu türden bir günlük. Şöyle görünebilir.

25 Eylül Cuma

• Saat 08:00. Kullanıcı, cnn.com ve bbc.co.uk sitelerinde haberleri okudu (Safari).
• Saat 08:10. Kullanıcı, teslimat tarihleriyle ilgili John Kaufman’ın e-postasına yanıt verdi, ardından aynı soruyu lojistik ekibine iletti (Gmail).
• Saat 08:20. Kullanıcı yapılacaklar listesini kontrol etti, son güncellemeleri gözden geçirdi ve günün önceliklerini belirledi (Todo).

Abartmıyoruz. İşte Mac’inizin yeni günlüğü tam olarak böyle görünüyor. Bu, bilgisayarınızdaki herhangi bir uygulamanın okuyabileceği bir metin dosyaları kümesidir. Klavyede oturan herhangi bir kişi bu dosyaları okuyabilir. Bu özelliği sağlayan işlevin adı Bilgisayar Geçmişidir ve OpenAI tarafından Ağustos ortasında kullanıma sunulmuştur. Şu anda bu özellik yalnızca Mac için ChatGPT uygulamasında çalışıyor, Pro aboneliği veya daha üst bir abonelik gerektiriyor ve varsayılan olarak devre dışı durumda. Geliştiricilerine göre, Geçmiş uygulamasının ardındaki fikir, yapay zeka asistanının çalışma bağlamınızı hızla kavramasını sağlamak ve böylece “geçen haftaki teslimatlar hakkında e-posta yazdığım kişiye bir hatırlatma gönder” gibi belirsiz taleplere bile yanıt verebilmesini sağlamak. Elbette bu kolaylığın bir bedeli var. Bu bedel, verilerinizin OpenAI sunucularında işlenmesinden, verilerinizin Mac’inizden sızma riskine kadar uzanıyor ve bu risk, meraklı bir aile üyesine sızması da olabilir, doğrudan siber suçluların eline geçmesi de.

ChatGPT Bilgisayar Geçmişi nasıl çalışır?

Bu, Microsoft’un benzer geri çağırma özelliğine ya da OpenAI’nin daha önce duyurduğu “Chronicle”a çok benziyorsa, bu bir tesadüf değildir. Her ikisi de aynı amaç göz önünde bulundurularak inşa edildi, sadece farklı yöntemler kullanıldı. Recall’ın tam bir halkla ilişkiler fiyaskosuna dönüşmesini izledikten sonra, Bilgisayar Geçmişi ekibi sürekli ekran görüntüsü alıp bunları analiz etmekten vazgeçti. ChatGPT, ekranınızdaki metni okumak ve fare tıklamaları, alanlara yazılan metinler, uygulamalar arasında geçiş yapma ve benzeri eylemlerinizi takip etmek için macOS’un Erişilebilirlik özelliklerinden yardım alır. Tüm bunlar, ChatGPT kapsayıcısı (uygulama grubu) içinde ham etkinlik verileri akışı olarak depolanır. Bu verilere yalnızca ChatGPT uygulamasının kendisi ya da size özel olarak izin verdiğiniz diğer uygulamalar erişebilir. Adli bilişim araştırmacıları tarafından yürütülen testlerde, sadece iki saatlik normal bilgisayar kullanımı, bu tür yaklaşık 3500 kayıtlı olayın oluşmasına neden oldu.

Bu ham veriler bilgisayarınızda en fazla 48 saat boyunca saklanır. Bu süre zarfında, ChatGPT uygulaması arka planda periyodik olarak gizli sohbet oturumları yürütür ve bu oturumlarda yapay zekaya ilgili olayları tek bir özet halinde derlemesini ister. Esasen günlük kayıtları olan bu özetler, Mac’inizdeki herhangi bir uygulamanın açabileceği bir klasörde düz metin dosyaları olarak kaydedilir: ~/.codex/memories/extensions/skysight/.

Asistanla sohbet ettiğinizde veya belirli otomatik özellikler devreye girdiğinde, bu notlar daha bağlam odaklı yanıtlar verilebilmesi için sohbete dahil edilebilir. OpenAI, asistanın iş akışlarınızdaki kalıpları tespit edip bunları otomatikleştirmeyi önerebileceğini ve sizin adınıza eylemlerinizi tekrarlayan, kendi deyimiyle “beceriler” oluşturabileceğini özellikle vurgulamakta.

Özet hazırlandığında, özetin temelini oluşturan ham etkinlik verileri silinir. OpenAI, yasaların gerektirdiği durumlar dışındaki gizli arka plan sohbetlerini saklamayacağını ve bunları yapay zekasını eğitmek için kullanmayacağını belirtiyor. Ancak, sohbetlerinize eklenmiş olan günlük tarzındaki özetler, normal sohbetleriniz ve asistanın hafızasıyla tamamen aynı kurallar çerçevesinde OpenAI’ın sunucularında saklanır, dolayısıyla, mevcut gizlilik ayarlarınız bunlar için de geçerli olacaktır.

Bilgisayar Geçmişinde neler görülebilir ve neleri devre dışı bırakabilirsiniz?

Bu özelliğin tamamı erişilebilirlik araçları üzerinden çalıştığı için, ChatGPT yalnızca işletim sisteminizin bu araçlarla paylaşmaya hazır olduğu bilgileri alır. Buna pencere başlıkları, metin blokları, tarayıcınızdaki resim alt yazıları, bir alana yazdığınız metinler (yazarken) ve tıkladığınız arabirim ögelerinin adları dahildir. Bir video mu izliyorsunuz? Yapay zeka videonun kendisini göremez, ancak pencere başlığını, site adını ve video açıklamasını okuyabilir. Fotoğraflara mı bakıyorsunuz? Gerçek fotoğrafları değil, dosya ve klasör adlarını görür. Ses, hiçbir koşulda kaydedilmez veya saklanmaz. Görüntülü görüşmeden kaydedilen tek şey, görüşmenin kendisinde canlı altyazı özelliği etkinleştirilmedikçe, toplantı penceresinin başlığıdır. Maskelenmiş (nokta olarak gösterilen) parola alanları hiç okunmaz ve OpenAI’a göre, gizli gezinme pencereleri hiçbir zaman taranmaz.

Bu özelliği Microsoft Geri Çağırma özelliğinden ayıran unsurlardan biri, kullanıcının bu özelliği etkinleştirmek için izlemesi gereken adım adım prosedürün açıkça belirtilmiş olmasıdır. Bilgisayar Geçmişi asla kendi kendine etkinleştirilmez. Ayarlar menüsüne gitmeniz, ardından Entegrasyonlar → Bilgisayar Geçmişi seçeneğine tıklamanız ve uyarıları ve açıklamaları dikkatlice okuduktan sonra bu özelliği manuel olarak etkinleştirmeniz gerekir. Bu özelliğin çalışabilmesi için, ajanın belleğine erişiminizin de olması gerekir. Buradan, hangi uygulamaları ve web sitelerini izlemesini istediğinizi seçip, bir dizi macOS izin isteğini onaylarsınız.

İşletme aboneliği kullanan şirketler için bu işlem iki aşamada onay gerektirir: Öncelikle bir yönetici, tüm kuruluş genelinde Bilgisayar Geçmişi özelliğini etkinleştirmeli, ardından her çalışan bu özelliği kendi hesabında ayrı ayrı etkinleştirmelidir.

İstediğiniz zaman Bilgisayar Geçmişi → İzinler bölümüne giderek, izlenmemesi gereken belirli uygulamaları ve siteleri listeleyebilir ya da tam tersine, ChatGPT’yi yalnızca sizin seçtiğiniz sınırlı bir listeyi izleyecek şekilde ayarlayabilirsiniz (Yalnızca bu uygulamaları dahil et, Yalnızca bu web sitelerini dahil et).

Kendi bilgisayarınızın günlüğünün nasıl göründüğünü görmek için Bilgisayar Geçmişi → Geçmiş seçeneğine göz atın. Buradan, tek tek girişleri silebilir veya belirli uygulamaların izlenmesini doğrudan listeden devre dışı bırakabilirsiniz.

ChatGPT Bilgisayar Geçmiş özelliğini kullanmanın riskleri

Microsoft Geri Çağırma ile ilgili daha önceki yazımızda, bir kişinin tüm faaliyetlerinin merkezi olarak depolanmasının getirdiği riskleri ele almıştık. Orada değindiğimiz hususların çoğu, ChatGPT Bilgisayar Geçmişi için de geçerlidir.

• Sohbetlerinizin ve e-postalarınızın gizli olduğunu, parolalar ve şifrelemeyle korunduğunu düşünebilirsiniz. Ancak bu konuşmaların en önemli bölümlerinin bir kopyası, bilgisayarınıza erişimi olan herkesin ve diğer birçok uygulamanın açabileceği düz metin olarak saklanır.
• Mesaj attığınız kişiler, bu ek kopyanın varlığından haberdar değildir. Örneğin, kendiliğinden silinen sohbet özelliğini etkinleştirmiş olsalar bile, mesajlaşma uygulamasının penceresinin kendisi özel olarak işaretlenmemişse, bu önlem onları korumaya yetmez.
• OpenAI’a tamamen güveniyor ve gizlilik vaatlerini olduğu gibi kabul ediyor olsanız bile, verileriniz yine de bir bilgi hırsızı tarafından doğrudan bilgisayarınızdan çalınabilir. Son iki yılda Mac’leri hedef alan bilgi hırsızları hızla çoğaldı, dolayısıyla bu varsayımsal bir risk değildir. Ve bu tür zararlı yazılımları geliştiren kişiler çok hızlı hareket ediyor; umut vaat eden her türlü yeni veri türünü ele geçirmek için yazılımlarını hızla güncelliyorlar. OpenAI’ın dosyaları onlar için tam bir nimet: Yaptığınız her şey, yapay zeka tarafından okunması kolay bir şekilde özetlenmiş durumda. Her ne kadar içinde parolalar veya kredi kartı numaraları bulunmasa da, ulaşılabilen bilgiler, patrondan geliyormuş gibi görünen inandırıcı ve acil bir dolandırıcılık e-postası hazırlamak için muhtemelen yeterlidir.
• Ve meraklı bir iş arkadaşınız ya da aile ferdiniz bilgisayarınıza ulaşırsa, iş ve özel hayatınızla ilgili günlüklerinizi baştan sona okuması tam beş dakika sürer.

Bilgisayar Geçmişi: Kapatmalı mıyız, yoksa sadece ayarlamalı mıyız?

İşiniz hassas bilgiler içeriyorsa, Bilgisayar Geçmişi özelliğini sınırlamanızı veya tamamen devre dışı bırakmanızı öneririz. Bu önerimiz özellikle doktorlar, avukatlar ve mesleki gizlilik yükümlülüğüne tabi olan ya da kişisel veya tıbbi verilerle uğraşan kişiler için geçerlidir. Aynı durum, aşırı kontrolcü bir aile üyesiyle yaşayan ya da meraklı iş arkadaşlarıyla aynı ofiste çalışan kişiler için de geçerlidir.

Eğer bunların hiçbiri size uymuyorsa ve yapay zekanın arama özelliğinin ve otomatik olarak oluşturulan becerilerin gerçekte ne kadar kullanışlı olduğunu denemek istiyorsanız, bunu güvenli bir şekilde nasıl ayarlayacağınızı açıklıyoruz.

• Mac’inizin oturum açma ekranını kilitleyin: Otomatik oturum açma özelliğini kapatın ve ekran koruyucu devreye girdiğinde veya uyku modundan çıktığında Mac’inizi hemen parola isteyecek şekilde ayarlayın. Touch ID ile birlikte güçlü bir parola kullanın ve FileVault disk şifrelemesinin etkinleştirildiğinden emin olun.
• İstisnalarınızı ayarlayın: Özel sohbetler için kullandığınız tüm mesajlaşma uygulamalarını, finans uygulamalarını veya sitelerini ve hassas bilgileri sakladığınız diğer tüm yerleri Bilgisayar Geçmişinin istisna listesine manuel olarak ekleyin.
• Düzenli olarak kontrol edin: Haftada en az birkaç kez, Bilgisayar Geçmişi ayarlarına göz atarak hangi uygulamaları ve siteleri izlediğini kontrol edin. Bu, daha önce hariç tutmayı unuttuğunuz herhangi bir kişisel bilgi kaynağını tespit etmenize ve kaldırmanıza yardımcı olur.

Bilgisayar Geçmişini nasıl yapılandırırsanız yapılandırın, verilerinizin herhangi bir Mac’te yanlış ellere geçmesinin en yaygın iki yolu, bir macOS bilgi hırsızının verilerinizi doğrudan bilgisayarınızdan çalması ve bilgilerinizi sahte bir web sitesine girmenizdir. Her ikisinden de korunmak için, Mac’inizde macOS için Kaspersky gibi tam özellikli bir güvenlik yazılımı kullandığınızdan emin olun.

Yapay zeka, aklınıza bile gelmeyecek türden gizlilik riskleri yaratabilir. Bunlar hakkında daha fazla bilgiyi diğer yazılarımızda bulabilirsiniz:

• Gemini’a yönelik saldırılar: Olasılıklar sınırsız
• Yapay zeka ajanlarının neden bir demir perdeye ihtiyacı var?
• Bıçaklar, cinsel fetişler ve silahlı saldırılar: Yapay zeka oyuncakları çocuklara neyi normalleştiriyor?
• Yapay zeka ve cinsel şantajın yeni gerçekliği

Bilginiz dışında bilgisayarınızda veya akıllı telefonunuzda etkinleştirilen yapay zeka özelliklerini nasıl devre dışı bırakabileceğinizi öğrenmek istiyorsanız, Fişi Çekin: Bilgisayarınızda ve akıllı telefonunuzda yapay zekayı nasıl devre dışı bırakabilirsiniz? başlıklı kılavuzumuza göz atın.