Apple Private Cloud Compute güvenlik açığı, şirketin yapay zekâ altyapısında kullanılan özel bulut ortamlarının ne kadar hassas bir saldırı yüzeyi oluşturabileceğini bir kez daha ortaya koydu. Güvenlik araştırmacısı Drinor Selmanaj, Apple’ın yapay zekâ çıkarım altyapısı Private Cloud Compute (PCC) üzerinde gerçekleştirdiği araştırma sonucunda, sunuculara ait bazı telemetri bilgilerinin dışarı aktarılmasına yol açabilecek bir güvenlik açığı keşfetti.
CVE-2026-20685 olarak tanımlanan açık nedeniyle Apple, araştırmacıya 150 bin dolarlık bug bounty ödülü ödedi. Açığın, PCC sunucularında çalışan darwin-init bileşenindeki bir Path Traversal zafiyetinden yararlanarak çıkarım süreçlerine ilişkin telemetri verilerinin saldırganın kontrolündeki bir sunucuya yönlendirilmesine olanak verdiği belirtildi.
Apple’ın yapay zekâ güvenlik duvarında açık bulundu
Private Cloud Compute, Apple’ın cihaz üzerinde gerçekleştirilemeyecek kadar yoğun yapay zekâ görevlerini Apple Intelligence kapsamında bulutta işlemek için geliştirdiği özel altyapının temel bileşenlerinden biri.
Apple’ın yaklaşımında kullanıcı verilerinin mümkün olduğunca cihaz üzerinde tutulması, buluta gönderilmesi gereken işlemlerin ise güvenlik ve gizlilik kriterleri yüksek PCC sunucularında gerçekleştirilmesi hedefleniyor. Bu mimarinin önemli unsurlarından biri, Apple’ın PCC altyapısının geleneksel bulut sistemlerinden farklı bir güven modeliyle tasarlanmış olması.
Ancak CVE-2026-20685, bu güven modelinin yalnızca yapay zekâ modelinin kendisine değil, altyapıyı oluşturan işletim sistemi bileşenlerine, ağ yapılandırmasına ve telemetri mekanizmalarına da bağlı olduğunu gösterdi.
150 bin dolarlık bug bounty hangi seviyeye karşılık geliyor?
Apple, 2024 yılında Private Cloud Compute için bug bounty programını genişleterek güvenlik araştırmacılarının PCC mimarisini farklı saldırı senaryolarıyla test etmesine olanak sağladı.
Programda güvenlik açıklarının etkisine göre farklı ödül seviyeleri bulunuyor. Beklenmeyen veri sızıntıları için 50 bin dolar seviyesinden başlayan ödüller, güvenlik sınırlarının aşılmasıyla kullanıcı sorguları veya hassas bilgilerin dışarı çıkarılmasına kadar ilerleyen senaryolarda 150 bin dolara ulaşıyor.
Selmanaj’ın keşfi de bu üst seviyedeki kategorilerden birine karşılık geldi. Daha yüksek etkili senaryolar için ödül miktarı 250 bin dolara, PCC güvenlik sınırlarının aşılması ve rastgele kod çalıştırılması gibi en kritik kategorilerde ise 1 milyon dolara kadar çıkabiliyor.
CVE-2026-20685 nasıl çalışıyordu?
Güvenlik açığının temelinde, Apple’ın PCC sunucularındaki darwin-init bileşeninde bulunan bir Path Traversal problemi bulunuyor.
Path Traversal saldırıları, bir uygulamanın dosya yollarını yeterince güvenli şekilde doğrulamaması durumunda saldırganın izin verilen dizinin dışındaki dosya veya kaynaklara erişebilmesine dayanıyor. Bu sınıftaki açıklar uzun yıllardır bilinen saldırı tekniklerinden biri olmasına rağmen, yüksek güvenlik gereksinimine sahip yapay zekâ altyapılarında ortaya çıkması ayrıca önem taşıyor.
Selmanaj’ın araştırmasında bu mekanizma kullanılarak PCC çıkarım sunucusundan üretilen belirli telemetri verilerinin araştırmacının kontrolündeki bir sunucuya yönlendirilmesi mümkün hale geldi.
Ancak saldırının gerçekleştirilebilmesi için önemli bir ön koşul bulunuyordu: saldırganın ayrıcalıklı bir ağ konumunda olması veya hedef sistemle aynı ağ üzerinde bulunması gerekiyordu. Bu nedenle açık, internet üzerinden rastgele herhangi bir saldırganın Apple’ın üretim altyapısına doğrudan erişebileceği anlamına gelmiyor.
Kullanıcıların yapay zekâ sorguları açığa çıkmadı
Apple Private Cloud Compute güvenlik açığının en önemli sınırlarından biri, saldırının kapsamının doğrudan kullanıcıların sorgu ve yanıt içeriklerine ulaşmaya izin vermemesi.
Araştırmacının gerçekleştirdiği saldırıda;
- Kullanıcıların gönderdiği prompt metinleri,
- Apple Intelligence yanıtlarının metin içeriği,
- Token kimlikleri,
- Token dizeleri
gibi doğrudan içerik verilerinin sızdırılmadığı belirtildi.
Buna karşın saldırgan, çıkarım süreçlerine ilişkin çeşitli telemetri bilgilerini elde edebiliyordu. Bunlar arasında giriş ve çıkış token sayıları, taslak çıktı token sayıları, kullanıcı token sayıları ile gecikme ve çıktı zamanlamalarına ilişkin bilgiler bulunuyor.
Telemetri verileri neden önemli?
İlk bakışta kullanıcıların prompt ve yanıt içeriklerinin sızdırılmaması, açığın etkisini sınırlı gösterebilir. Ancak yapay zekâ sistemlerinde telemetri verileri de güvenlik ve gizlilik açısından kritik hale geliyor.
Token miktarları, işlem süreleri ve zamanlama bilgileri birlikte değerlendirildiğinde belirli bir yapay zekâ kullanımının karakteristik özellikleri çıkarılabilir. Bu veriler, saldırganların sistem veya kullanıcı davranışları hakkında fingerprinting olarak adlandırılan analizler yapmasına yardımcı olabilir.
Özellikle kurumsal yapay zekâ kullanımının yaygınlaştığı bir dönemde, hangi sistemin ne yoğunlukta kullanıldığı, işlemlerin ne kadar sürdüğü veya belirli sorgu tiplerinin oluşturduğu trafik karakteristiği gibi bilgiler saldırganlar açısından istihbarat değeri taşıyabilir.
Üretim Apple Intelligence altyapısı kullanılmadı
Güvenlik araştırması Apple’ın gerçek üretim ortamında gerçekleştirilmedi. Selmanaj, Apple’ın güvenlik araştırmacılarına PCC mimarisini test etme olanağı sağlayan Virtual Research Environment (VRE) altyapısını kullandı.
Bu ayrıntı, açığın gerçek Apple Intelligence kullanıcılarının verilerinin ele geçirildiği şeklinde yorumlanmaması açısından kritik önem taşıyor.
VRE, araştırmacıların PCC’nin güvenlik sınırlarını ve olası saldırı yollarını kontrollü bir ortamda inceleyebilmesi için tasarlanmış durumda. Dolayısıyla ortaya çıkarılan zafiyet, Apple’ın üretim sistemlerinden kullanıcı verilerinin çalındığını değil, PCC mimarisinde güvenlik sınırlarını etkileyebilecek bir tasarım veya uygulama hatasının bulunduğunu gösteriyor.
30 yıllık saldırı tekniği yapay zekâ altyapısında yeniden gündemde
Selmanaj’ın dikkat çektiği noktalardan biri de açığın dayandığı saldırı tekniğinin yeni olmaması. Path Traversal sınıfındaki benzer güvenlik açıkları onlarca yıldır biliniyor.
Buradaki asıl dikkat çekici nokta, eski bir güvenlik probleminin Apple’ın son derece gelişmiş ve gizlilik odaklı yapay zekâ altyapısında yeniden ortaya çıkması.
Bu durum, modern yapay zekâ güvenliğinin yalnızca model davranışlarının veya prompt güvenliğinin denetlenmesinden ibaret olmadığını gösteriyor. Yapay zekâ altyapısındaki en temel işletim sistemi bileşenleri, ağ servisleri, loglama mekanizmaları ve telemetri sistemleri de aynı güvenlik zincirinin parçası.
Apple PCC güvenliği neden kritik?
Private Cloud Compute’un temel amacı, Apple Intelligence’ın daha karmaşık işlemlerini bulut üzerinde gerçekleştirirken kullanıcı gizliliğini korumak. Bu nedenle PCC’nin güvenlik sınırı, Apple’ın yapay zekâ stratejisinde doğrudan güven mimarisinin bir parçası.
CVE-2026-20685 kullanıcı içeriklerinin doğrudan sızmasına yol açmamış olsa da olay, bu güven sınırının çevresindeki her bileşenin ne kadar kritik olduğunu gösteriyor.
Özellikle gelecekte Apple Intelligence daha fazla kişisel bağlam kullanmaya başladıkça, model çıkarım süreçlerine ilişkin yan kanal niteliğindeki telemetri bilgilerinin değeri de artabilir.
BT Günlüğü Analizi: Yapay zekâ güvenliği modelden önce altyapıda başlıyor
Apple Private Cloud Compute’ta ortaya çıkan açık, yapay zekâ güvenliğine ilişkin önemli bir gerçeği ortaya koyuyor: En güvenli yapay zekâ modeli bile üzerinde çalıştığı altyapı güvenli değilse güvenli kabul edilemez.
Bugün yapay zekâ güvenliği denildiğinde çoğunlukla prompt injection, model manipülasyonu, veri zehirleme veya jailbreak saldırıları gündeme geliyor. Ancak PCC vakası, saldırı yüzeyinin çok daha aşağıda, işletim sistemi seviyesinde başlayabileceğini gösteriyor.
Üstelik burada saldırganın modelin davranışını değiştirmesine gerek yok. Modelin çalıştığı altyapıdan çıkan metadata ve telemetri bilgileri bile istihbarat üretmek için yeterli olabilir.
Bu nedenle Apple’ın PCC gibi sistemlerinde güvenlik yaklaşımının; model güvenliği, çalışma zamanı güvenliği, ağ izolasyonu, ayrıcalık yönetimi, telemetri minimizasyonu ve sürekli güvenlik araştırmasını birlikte kapsaması gerekiyor.
Apple’ın 150 bin dolarlık ödülle sonuçlanan bu araştırmayı üretim ortamına taşınmadan önce VRE üzerinde ortaya çıkarmış olması ise bug bounty programlarının yapay zekâ altyapısındaki güvenlik açıklarını tespit etmedeki stratejik önemini gösteriyor.
Önümüzdeki dönemde Apple Intelligence ve benzeri kişiselleştirilmiş yapay zekâ servisleri daha fazla kullanıcı verisi ve bağlamla çalıştıkça, yalnızca içerik verilerinin değil, metadata ve telemetri bilgilerinin de birinci sınıf güvenlik varlığı olarak ele alınması gerekecek.
