macOS için ChatGPT uygulaması, OpenAI’ın ChatGPT için yerel istemcisidir. Bir tarayıcı sekmesinden farklı olarak masaüstü uygulaması, Mac’inizde kendi ağ bağlantılarına sahip bir programdır ve diğer her program gibi güncellenebilir, genişletilebilir ve saldırıya uğrayabilir. Bu makale, güvenliği hakkında kamuya açık olarak bildirilenleri, bir ağ güvenlik duvarının onun hakkında size neyi söyleyip neyi söyleyemeyeceğini ve FireAI’ın ona nasıl davrandığını ele alır.
Mac uygulamasında bildirilen bir açık
WIRED, 2026’da ChatGPT’nin Mac uygulamasında, bilgisayar korsanlarının hassas verileri ele geçirmesine olanak tanıyabilecek ve Objective-See Foundation araştırmacıları tarafından keşfedilen bir açığı haberleştirdi. WIRED güvenlik açığını yakın zamanda yamalanmış olarak tanımlar ve yapay zekâ uygulamalarına bir Mac’te ne kadar sistem erişimi ve güven verildiği konusunda macOS araştırmacısı Patrick Wardle’dan alıntı yapar. “A flaw in ChatGPT’s Mac app could have let hackers grab sensitive data” başlıklı haber birincil kaynaktır ve başlıktaki “could have” (olanak tanıyabilirdi) ifadesi akılda tutulmaya değerdir: bilinen bir veri hırsızlığını değil, var olmuş bir zayıflığı anlatır. Teknik ayrıntılar için haberi okuyun. Düzeltmenin yüklü olması için ChatGPT uygulamasını güncel tutun.
Okurlar için çıkarılacak ders geneldir ve ayrıntılara bağlı değildir. Konuşmalarınızı ve dosyalarınızı işleyen yazılımlar hata içerebilir ve uygulamayı güncel tutmak ilk savunmadır. Güvenlik duvarı ikinci ve bağımsız bir katmandır: nedeni ne olursa olsun uygulamanın verileri nereye gönderdiğini gösterebilir.
FireAI ChatGPT’ye nasıl davranır
FireAI’ın Ajan profili listesi ChatGPT’yi içerir ve OpenAI dots’un Mac’e onun üzerinden ulaştığını belirtir. Bu nedenle FireAI, ChatGPT uygulamasını Yapay zekâ ajanları kartında kendi karakteri olan bir ajan olarak izler. Uygulama, çalıştığı uygulamadan tanınır.
Ağ görünümü bir sohbet uygulaması hakkında ne gösterir
Bir güvenlik duvarı konuşmayı değil, ana bilgisayar adlarını ve bayt sayılarını görür. Bir sohbet uygulaması için bu yine de iki açıdan bilgilendiricidir. Birincisi, uygulamanın normalde kullandığı ana bilgisayarlar kümesidir: FireAI bunları öğrendikten sonra ilk kez görülen bir hedef göze çarpar. İkincisi hacimdir: normalde kısa istemler gönderen bir uygulamanın bir saat içinde aniden çok büyük bir yükleme yapması, ne yapıyor olursa olsun incelenmeye değerdir. FireAI’ın yükleme sıçraması kuralı tam olarak bu karşılaştırmadır ve uygulamanın kendi en yoğun saatini ölçü alır.
Bu denetimlerin hiçbiri nedenini söylemez. Büyük bir yükleme, sizin büyük bir dosya eklemeniz ya da meşru bir eşitleme olabilir. Önemli olan, olayı hiç görmemek yerine olgular önünüzdeyken karar vermenizdir.
Ek araç gerektirmeyen pratik denetimler
- Uygulamayı güncel tutun ve onu tercihen OpenAI’ın kendi sitesinden indirin.
- Bir sohbete eklediğiniz dosyalar konusunda seçici olun; çünkü bir ek, tasarımı gereği Mac’inizden çıkar.
- Sistem Ayarları’nda Gizlilik ve Güvenlik bölümünden başka hangi uygulamalara ve uzantılara erişim verdiğinizi gözden geçirin.
ChatGPT Mac uygulamasını FireAI ile izlemek
FireAI, HisnLabs tarafından geliştirilen bir macOS güvenlik duvarıdır ve 1.0.2 sürümünden bu yana Ajan profili adlı bir özelliğe sahiptir. 19 yapay zekâ ajanını tanır, her birinin normalde nereye bağlandığını öğrenir ve olağan dışı davranışları incelemeniz için işaretler. Mac’e onun üzerinden ulaşan OpenAI dots dahil ChatGPT, çalıştığı uygulamadan tanınır.
ChatGPT Mac uygulaması çalıştığı uygulamaya göre eşleştirilir; bu da FireAI’ın eşleşmeyi etiketlediği, ancak bir geliştirici imzasına göre doğrulamadığı anlamına gelir. Yalnızca Claude Code, Claude ve Cursor bu şekilde denetlenir.
FireAI, ajanın çalıştırdığı bir kabuk, git ya da curl gibi alt süreçlerini de, sürecin üst süreçlerini ajana ulaşana kadar yukarı doğru izleyerek tanır. Bu nedenle bu bağlantılar ajanın kendi bağlantıları olarak sayılır.
FireAI neyi işaretler
- İlk 3 gün boyunca FireAI, ajanın normalde iletişim kurduğu hedefleri alan adına göre gruplayarak öğrenir. Bu öğrenme döneminde hiçbir şey işaretlenmez.
- Ardından, öğrenilen referansın dışındaki ilk kez görülen bir hedef incelemeniz için işaretlenir.
- Bir yükleme sıçraması da işaretlenir: ajanın şimdiye kadarki en yoğun saatinin en az 4 katı kadar veri gönderdiği ve hiçbir zaman 25 MB’tan az olmayan bir saat.
Ajan profili yalnızca meta verileri, yani ana bilgisayar adlarını ve bayt sayılarını kullanır. FireAI bir bağlantının içeriğini asla okumaz ve şifrelenmiş bir bağlantının içini okuyamaz.
ChatGPT Mac uygulaması için kurulum
- FireAI’ı kurun ve kurulumu tamamlayın, ardından ChatGPT Mac uygulamasını her zamanki gibi kullanmaya devam edin. 3 günlük öğrenme dönemi FireAI’ın gördüklerinden başlar.
- Öneriler’i açın ve Yapay zekâ ajanları kartına bakın. Kart, FireAI’ın tanıdığı ajanları ve her biri hakkında öğrendiklerini listeler.
- ChatGPT Mac uygulaması hiç iletişim kurmadığı bir hedefe ulaştığında işaret, Yapay zekâ ajanları kartında ve Hızlı inceleme’de görünür. Engellemek için sola, “Sorun yok” için sağa kaydırın.
- Engelle, bağlanan süreç için bir kural oluşturur. “Sorun yok” hedefi ajanın referansına ekler; böylece tekrar işaretlenmez.
- Ajanın zaten kullandığı yerlerle sınırlı kalmasını istiyorsanız, güvenlik modu menüsünde Ev, Kafe, Paranoyak ve Saldırı altında modlarının yanındaki Ajan profili’ni seçin. Ajan öğrenmeyi bitirdiğinde, referansının dışındaki bir hedefe yapılan bağlantı işaretlenmek yerine engellenir.
- Engellenen bir hedef, Yapay zekâ ajanları kartında İzin ver ve Engelli kalsın seçenekleriyle görünür. İzin ver hedefi referansa ekler ve ajan ona hemen ulaşabilir. Engelli kalsın bir engelleme kuralı oluşturur; böylece hedef her modda engelli kalır.
Sınırlılıklar
- FireAI istem enjeksiyonunu önlemez. Bir web sayfasına ya da dosyaya gizlenmiş bir istem yine de bir ajanı yönlendirebilir. FireAI’ın yapabileceği, verilerin Mac’inizden çıkarken izleyeceği yolu işaretlemek ve engellemenize olanak tanımaktır.
- FireAI istemleri, MCP araçlarının içeriğini ya da ChatGPT Mac uygulamasının ~/.ssh gibi hangi dosyaları okuduğunu göremez. TLS içeriği gizler ve FireAI ajanın içinde değildir.
- Çok hızlı sonlanan alt süreçler gözden kaçabilir; alt süreçler imzaya göre değil, yola göre eşleştirilir.
- 3 günlük öğrenme döneminde hiçbir şey işaretlenmez.
- Ajan profili modunda, ana bilgisayar adı olmayan çıplak bir IP adresine yapılan bağlantı adresine göre eşleştirilir. Ajanın normalde kullandığı bir hizmet yeni bir adresten yanıt verirse, siz izin verene kadar engellenir.
- FireAI’ın bir işarete ilişkin sade dille yazılmış açıklaması, ölçtüğü olgulardan oluşturulur. Bir hedefin güvenli ya da tehlikeli olduğunu asla söylemez. Karar sizindir.
İlgili rehberler
Aynı yaklaşım FireAI’ın tanıdığı diğer ajanlar için de geçerlidir: Claude Code, Claude masaüstü uygulaması, Cursor, Codex CLI, OpenClaw, Hermes Agent, Gemini CLI, GitHub Copilot CLI, Amp, Qwen Code, opencode, Aider, Goose, Crush, Windsurf, Kiro, Trae, Meta’nın Muse’u, Python ya da Node ile çalışan diğer tüm yapay zekâ ajanları. Özelliğin tam açıklaması Ajan profili belgelerindedir.
FireAI ve HisnLabs burada nereye oturuyor
Bir sohbet uygulaması aynı zamanda bir ağ istemcisidir. FireAI nereye bağlandığını ve ne kadar veri gönderdiğini gösterir.
FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (FireAI Pilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.
Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.