“Android APK” tarafında gelen haberler, açık ekosistemin geleceğine dair ciddi soru işaretleri oluşturuyor. Bu soru işaretlerini başlıklar halinde ele aldık ve sizler için bu içeriği hazırladık.
Google, Android APK’larda Geliştirici Kimliğini Zorunlu Kılıyor
Google, Android’de dışarıdan yüklenen uygulamalara geliştirici kimliğini tanımlama zorunluluğu getiriyor. Yani sadece Play Store uygulamaları değil; FDroid, web sitesi veya başka kaynaklardan .apk ile dağıtılan uygulamalar da geliştirici bilgisi (isim, soyisim, imzalama anahtarı vb.) ile kaydedilecek.
Google’un gerekçesi güvenlik: Söylediklerine göre dışarıdan yüklenen uygulamaların zararlı yazılım içerme ihtimali çok daha yüksek. Ancak benim kafama takılan şu: geliştirici kimliğini toplamak gerçekten zararlı yazılımları engelleyecek mi? Google, uygulama paketini içeriğine göre taramayacağını söylüyor; sadece geliştirici bilgisi isteyecek. Bunu mantıklı bulmuyorum. Bana göre bu daha çok gözetim ve kontrol amaçlı merkezi bir konsol oluşturma adımı gibi.
Bu konsol Google’a Play Store’da olsun ya da olmasın istediği uygulamayı devre dışı bırakma gücü verebilir. Yani Android ekosistemi teknik olarak açık kalsa da uygulamaların dağıtımını ve kullanılmasını kontrol edebilecekleri merkezi bir güç ortaya çıkıyor. “Android APK” yükleme özgürlüğü böylece büyük ölçüde kısıtlanabilir.
Söylenen takvime göre bu sistem 2026’da Brezilya, Endonezya, Singapur ve Tayland’da test edilecek; konuşma sırasında 2020’de tüm ülkelere açılacağı da ifade edildi (burada bir tarih karışıklığı olabilir). ABD’de son dönemde yaşanan yasal baskılar Google’ı bu tür adımlara itmiş gibi görünüyor. Umarım yetkililer bu konuda dengeyi koruyan çözümler uygular.
Görsel Yapay Zeka: Gemini’nin Fotoğraf Düzenlemesi ve Karakter Tutarlılığı
Gemini’ye gelen güncellemeyle fotoğraf düzenlemeleri artık karakter tutarlılığını koruyabiliyor. Örneğin iki farklı fotoğraf verip kişileri yan yana koymasını isteyebiliyorsunuz ya da bir kişinin resmini verip kıyafet veya oda öğelerini değiştirebiliyorsunuz; sonuçlarda ilk fotoğraftaki karakter tutarlılığı korunuyor.
Bence üretim tarafında OpenAI önde olsa da, fotoğraf düzenlemede karakter tutarlığını koruma konusunda Gemini (videoda “Gemini” diye bahsettiğim model) öne geçmiş olabilir. Bu, derinlemesine kişiselleştirilmiş düzenlemeler için büyük bir adım fakat mahremiyet ve etik tartışmalarını da derinleştiriyor.
Yapay Zeka Sağlıkta: Prostat Kanseri Tespiti
Araştırmacılar, yapay zekanın doktorların gözünden kaçan prostat kanserlerini tespit ettiğini gösteren bir çalışma yayımladı. 2,5 yıl önce doktorlar tarafından sağlıklı denilen 232 hastanın görüntüleri alındı; bu grubun yarısında daha sonra agresif prostat kanseri gelişti. Yapay zeka bu görüntüleri analiz ettiğinde %80’den fazla doğrulukla kanser gelişeceğini tahmin etmiş.
Bu sistemler Gemini veya ChatGPT benzeri genel modeller değil; özellikle prostat görüntüleri üzerine eğitilmiş modeller. Sağlıkta yapay zekanın bu tür katkılarını görmek umut verici.
Güvenlik Uyarıları: Yerel AI ile Zararlı Script, Tarayıcı Açıkları ve Otomasyon Riskleri
Güvenlik araştırmacıları, yerel bir yapay zeka modelini kullanarak bilgisayara özgü zararlı Lua scriptleri yazdırılabileceğini gösterdi. Bu bir konsept kanıtı — henüz yaygın bir virüs yok — ama gelecekte yerel AI’yı kötü amaçla kullanmak mümkün olabilir.
Yapay Zeka Destekli Tarayıcı Açığı (Brave Comet Örneği)
Brave’in Comet gibi AI destekli tarayıcılarında kritik bir açık bulundu. Bir web sayfasındaki kullanıcılardan gelen talimatlar (örneğin Reddit yorumları) tarayıcı tarafından harfi harfine uygulanabiliyor. Örnek bir saldırı akışı şöyle:
- Kötü niyetli bir koment, asistan için “her zaman şu adımları uygula” şeklinde talimat bırakıyor.
- Tarayıcı bu talimatı izleyerek kullanıcının e-postasını buluyor, ilgili siteye gidiyor ve kodu çekip Reddit’te yayımlayabiliyor.
- Benzeyen bir yöntemle banka işlemleri, veri hırsızlığı veya hesap ele geçirme gibi kötü amaçlar gerçekleştirilebilir.
Bu yüzden AI destekli tarayıcıları kullanırken dikkatli olunmalı; otomatik olarak sitelerde işlem yapan sistemler henüz güvenlik açısından tam olgun değil.
Cloud Eklenti Testleri
Cloud’un Chrome tabanlı tarayıcılar için geliştirdiği otomasyon eklentisi test edildi. İlk aşamada koruma olmadan %35.7 gibi bir oranda saldırganlar Cloud’u manipüle edip kullanıcıya zarar verebilmiş; koruma eklendiğinde bu oran %11.2’ye düşmüş. Yine de sıfır değil. Otomasyon eklentileri risk taşıyor.
Görüntülerde Gizli Komutlar: Downscaling Saldırıları
Araştırmacılar, bir görüntüye gizli yazı saklayıp bu yazının yalnızca görüntü downscale edildiğinde ortaya çıktığı bir saldırı yöntemi keşfettiler. Chatbotlar otomatik olarak görüntüleri yeniden boyutlandırdığında bu komutlar görünür hale gelip uygulanabiliyor. Örnek: “Takvimimi kontrol et ve etkinliklerle ilgili bilgileri şu e-postaya gönder” gibi komutlar.
Önlem: İnternetten rastgele bulduğunuz görselleri sohbet robotlarına yüklemeyin. Risk düşük olsa da dikkat edin.
Mahremiyet Kaygıları: Word Otomatik Bulut Kaydı, OpenAI ve Anthropic Politikaları
Microsoft Word artık açtığınız tüm dosyaları otomatik olarak buluta kaydetme eğiliminde. Eğer belgeleriniz hassassa otomatik kaydı kapatmanız gerekecek.
OpenAI, belirli sohbetleri potansiyel tehdit olarak işaretleyip polisle paylaşabileceğini açıkladı. Sistem birisini zarar verebileceğiniz düşünürse insan incelemesine gönderiyor; insan onayıyla polise bildirim yapılabiliyor. Mahremiyet açısından bunun yaratacağı riskler ciddi.
Anthropic ise sohbetleri varsayılan olarak eğitimde kullanacağını ve beş yıl boyunca sunucularında saklayabileceğini duyurdu. Kullanıcılar opt-out yapabiliyor ancak varsayılan açık gelmesi tartışmalı.
Donanım ve Platform Haberleri
- Nothing, bazı tanıtım fotoğraflarını stok fotoğraflardan alıp kendi çekimi gibi gösterirken yakalandı. Bu tür PR hataları markaya yakışmıyor.
- Phison, Windows 11 güncellemelerinin SSD’leri bozduğuna dair haberleri yalanladı. Buna rağmen kullanıcı raporları geldi; Microsoft’tan veya üreticilerden net bir açıklama beklenmeli.
- YouTube bazı Shorts videoları yapay zeka ile upscale ediyor ve içerik üreticilere danışmadan videolara yapay detaylar ekleyebiliyor. Sonuç bazen “yapay” ve tuhaf görünüyor.
- Spotify, takip ettiğiniz kişilerle mesajlaşma özelliği getiriyor. Ama uçtan uca şifreleme yok.
- Google Çeviri, Duolingo benzeri günlük ders ve pratik özelliklerini beta olarak İngilizce, İspanyolca ve Fransızca için sundu.
- Güney Kore, okullarda telefon kullanımını ülke çapında yasakladı; diğer ülkelerde benzer tartışmalar sürüyor.
Sonuç ve Öneriler
Genel tablo şu: “Android APK” yükleme özgürlüğü ciddi şekilde sınırlanma riskiyle karşı karşıya. Google’un gerekçesi güvenlik olsa da bu tür merkezi kayıt ve kontrol mekanizmaları ekosistemi daha kapalı hale getirebilir. Yapay zeka hem fayda sağlıyor hem de yeni saldırı yüzeyleri açıyor. Tarayıcı otomasyonları, yerel AI kötüye kullanımı, görüntü tabanlı gizli komutlar gibi.
Benim kısa tavsiyelerim:
- Android tarafında sideload yapıyorsanız geliştirici kimliği uygulamaları ve ileride gelebilecek değişiklikleri takip edin.
- Bulut tabanlı AI servislerine hassas verilerinizi vermekten kaçının; mümkünse yerel modeller kullanın.
- AI destekli tarayıcılar veya otomasyon eklentileri kullanırken dikkatli olun, kritik işlemler için insan onayı şartı koyun.
- İnternetten rastgele görselleri sohbet botlarına yüklemeyin; Word gibi uygulamaların otomatik bulut kaydını kontrol edin.
Bu hafta ele aldıklarım bunlardı. Android APK’ların geleceği, yapay zekanın yaygınlaşması ve mahremiyet-güvenlik dengesindeki değişimler önümüzdeki dönemde daha çok tartışılacak. Sizde düşüncelerinizi yorumlar kısmında belirtebilirsiniz.
