OpenAI, Ekran Görüntüsü Yerine Bilgisayar Etkinliklerini Kaydeden Sistemi Kullanıma Sundu

OpenAI, ChatGPT’nin macOS uygulamasında kullanıcıların bilgisayar etkinliklerini zaman çizelgesinde hatırlamasını sağlayan Computer History özelliğini kullanıma sundu. Sistem ekran görüntüsü almak yerine tıklama, yazma, klavye kısayolları, uygulama geçişleri gibi etkileşimleri kaydederken oluşturulan verilerin özetlenmesi sırasında ek token tüketimi ortaya çıkıyor. Özellik varsayılan olarak kapalı tutulurken ChatGPT Pro, Business ve Enterprise kullanıcıları için sunuluyor ancak Avrupa Ekonomik Alanı, İsviçre ile Birleşik Krallık’ta henüz kullanılmıyor.

Computer History Kullanıcı Etkileşimlerini Zaman Çizelgesine Taşıyor

MacOS masaüstü uygulamasındaki Computer History, kullanıcının izin verdiği uygulama ile internet sitelerindeki etkileşimlerden bir olay akışı oluşturuyor. Sistem tıklamaları, klavye girişlerini, klavye kısayollarını, uygulama değişikliklerini ve macOS erişilebilirlik sistemi üzerinden sağlanan bağlamı metin özetlerine dönüştürerek yerel hafıza dosyaları oluşturuyor. OpenAI, sistemin ekran görüntüsü, mikrofon kaydı veya sistem sesi toplamadığını ayrıca özel tarama modundaki gezintileri de kapsam dışında tuttuğunu belirtiyor.

OpenAI’nin yaklaşımı, daha önce ekran görüntülerinden bilgisayar geçmişi çıkaran Chronicle benzeri bir sistemden farklı bir veri toplama yöntemi kullanıyor. Computer History, görüntü tabanlı sürekli izleme yerine kullanıcının bilgisayarla gerçekleştirdiği olayları yakaladığı için sistemin topladığı verinin niteliğini değiştiriyor ancak yazılan metinlerin kaydedilebilmesi gizlilik açısından farklı bir risk alanı oluşturuyor.

ChatGPT ile Codex, Computer History tarafından oluşturulan etkileşim olaylarını yerel olarak 48 saate kadar saklıyor. OpenAI, söz konusu dosyaların şifrelenmediğini belirtirken aynı macOS hesabıyla çalışan başka programların dosyalara erişebilme ihtimaline karşı kullanıcıları uyarıyor. Hassas kişisel bilgiler, finansal veriler veya sağlık bilgileri içeren uygulamalar için özelliğin duraklatılması ya da ilgili uygulamaların kayıt kapsamından çıkarılması öneriliyor.

Computer History tarafından oluşturulan olaylar, hafıza oluşturmak amacıyla OpenAI sunucularına da gönderiliyor. Şirket, işleme tamamlandıktan sonra olay dosyalarını yasal bir zorunluluk bulunmadığı sürece saklamadığını veya model eğitimi için kullanmadığını belirtiyor. Oluşturulan hafıza kayıtları ise yerel olarak daha uzun süre tutulabildiği için kullanıcıların yalnızca ham olay kayıtlarını değil geçmiş etkinliklerden türetilen hafıza verilerini de dikkate alması gerekiyor.

Bilgisayar geçmişinin ChatGPT tarafından anlamlandırılması, kullanıcının hesabında ek token kullanımına yol açıyor. Sistem etkileşimleri özetleyerek hafıza verisi oluşturduğu için özellik aktif tutulduğunda yalnızca normal sohbet mesajlarının tüketimi değil bilgisayar etkinliklerinin işlenmesi de kullanım maliyetine ekleniyor. Özellikle gün boyunca yoğun biçimde bilgisayar kullanan geliştiriciler veya profesyoneller açısından sürekli etkinlik kaydı, kullanım hacmini artırabilecek bir unsur oluşturuyor.

Computer History’nin temel amacı, ChatGPT’nin önceki bilgisayar çalışmalarından bağlam çıkarmasını sağlamak olarak konumlandırılıyor. Kullanıcı daha önce üzerinde çalıştığı bir dosyaya, internet sitesine veya uygulamaya geri döndüğünde sistem geçmiş etkileşimlerden oluşturduğu hafızayı yeni konuşmalara taşıyarak süreklilik sağlamayı hedefliyor. OpenAI’nin Codex ile ChatGPT Work gibi bilgisayar üzerinde daha uzun görevler gerçekleştiren ürünleri genişletmesi, Computer History özelliğini yalnızca kişisel hafıza aracı olmaktan çıkarıp ajan tabanlı çalışma akışlarının bir parçası haline getiriyor.

İnternet sitelerinde veya masaüstü uygulamalarında bulunan kötü amaçlı talimatlar, Computer History’nin topladığı bağlam üzerinden yapay zekâ sistemine ulaşabildiği için özellik yeni bir prompt injection saldırı yüzeyi oluşturuyor. OpenAI, kötü niyetli talimatlar içeren bir internet sitesinin ziyaret edilmesi halinde ChatGPT veya Codex’in söz konusu talimatları takip etme riskinin artabileceğini açıkça belirtiyor. Risk, bilgisayar geçmişinin yalnızca pasif bir kayıt mekanizması olmamasından kaynaklanıyor çünkü toplanan içerik daha sonra yapay zekânın karar süreçlerinde kullanılabilecek bir bağlama dönüşüyor.

Prompt injection saldırılarında saldırganlar genellikle modelin gördüğü içeriğe talimat yerleştirerek sistemin asıl görevinden sapmasını hedefliyor. Computer History gibi farklı uygulamalardan bağlam toplayan sistemlerde saldırı yüzeyi genişleyebildiği için kullanıcıların ziyaret ettiği siteler, açtığı belgeler veya kullandığı uygulamalar yapay zekâ tarafından yorumlanan veri kaynaklarına dönüşüyor. Kurumsal kullanımda bu durum, yalnızca kişisel gizlilik değil şirket içi belgelerin, müşteri bilgilerinin veya finansal verilerin modele hangi bağlamla taşındığı açısından da önem taşıyor.

ChatGPT Pro kullanıcıları Computer History özelliğini bireysel olarak etkinleştirebilirken Business ile Enterprise hesaplarında yönetici onayı gerekiyor. OpenAI özelliği API anahtarıyla ChatGPT kullananlara veya Amazon Bedrock üzerinden erişen müşterilere sunmuyor. Şirketin bölgesel kısıtlamaları da özelliğin gizlilik, veri işleme ve yerel düzenlemeler açısından farklı pazarlarda ayrı değerlendirmelere tabi tutulduğunu gösteriyor.

OpenAI, kullanıcıların başka kişilerle iletişim kurduğu sırada Computer History’yi kapatmasını veya karşı tarafın önceden açık rızasını almasını tavsiye ediyor. Şirketin özellikle sağlık, finans ve kişisel bilgi içeren uygulamalar için duraklatma ya da uygulama bazında hariç tutma önerisi, bilgisayar geçmişinin yalnızca kullanıcının kendi verilerini değil ekrandaki veya klavyedeki diğer kişilere ait bilgileri de dolaylı olarak kapsayabileceğini ortaya koyuyor.

ChatGPT’nin bilgisayar kullanım geçmişine erişebilmesi, yapay zekâ asistanlarının yalnızca kullanıcı tarafından gönderilen mesajları değerlendirdiği modelden daha sürekli bir çalışma biçimine geçişi temsil ediyor. Kullanıcının önceki işlemlerinden bağlam çıkarılması, dosya düzenleme, kod geliştirme, araştırma veya tekrarlanan görevlerde sürekliliği artırabilirken aynı yaklaşım yapay zekânın hangi kişisel verileri gördüğü konusunda daha geniş bir güven alanı gerektiriyor.

Türkiye’deki bireysel kullanıcılar ile şirketler açısından Computer History benzeri sistemlerin yaygınlaşması, KVKK kapsamında kişisel verilerin işlenmesi, veri minimizasyonu, çalışanların bilgilendirilmesi ile kurumsal cihazlarda erişim yetkilerinin yeniden değerlendirilmesini gündeme getirebilir. Özellikle şirket bilgisayarlarında kullanılan yapay zekâ ajanları için hangi uygulamaların izlenebileceği, oluşturulan hafızaların nerede tutulduğu, çalışan veya müşteri verilerinin modele hangi koşullarda aktarıldığı gibi sorular teknoloji tercihinin yanında doğrudan veri yönetişimi konusu haline gelecek.