Avrupa Komisyonu Perşembe günü Google'a rakip AI asistanlarına Gemini'nin halihazırda sahip olduğu Android erişiminin aynısını vermesini emretti: kamera, mikrofon, ekrandaki her şey, ekran kapalıyken tetiklenen bir uyandırma kelimesi ve dokunma ve yazmayı taklit ederek arka planda diğer uygulamaları çalıştırma yeteneği.
Google'ın bunu bir sonraki büyük sürüm olan Android 18'de ve en geç 1 Ağustos 2027'ye kadar göndermesi gerekiyor.
Bu bir tanesiiki bağlayıcı spesifikasyon kararıadopted on 16 July under the Digital Markets Act, six months after the Commission opened proceedings on 27 January.
İkincisi, Google'ın anonimleştirilmiş Arama sorgusu, tıklama ve sıralama verilerini maliyete dayalı bir ücret karşılığında rakip arama motorlarına ve arama yapan yapay zeka sohbet robotlarına vermesini sağlar. İkisi de para cezası değil.
Şartname tutanakları yalnızca bir kapı bekçisinin ne inşa etmesi gerektiğini söyler; Komisyonunuyumsuzluk davası açmak için ayrı yetkiPara cezaları dahil, dokunulmaz. Android, Avrupalı mobil kullanıcılarının yaklaşık %60'ını taşıyor.
Beş özellik geçitli, altısı değil
Android'in kararı11 işletim sistemi özelliğini kapsar. Google, bir uygulama bunlardan beşine dokunmadan önce sertifika talep edebilir;yayınlanan önlemlerkısıtlı özellikleri arayın:
- Cihazdaki veri uygulamalarına merkezi erişim, bugün AppSearch'te paylaşıma dahil oluyor.
- Bağlama duyarlı zeka, Magic Cue gibi proaktif önerilerin ardındaki her zaman çalışır durumdaki makine.
- Yapılandırılmış cihaz içi entegrasyon, yani Uygulama Eylemleri ve Uygulama İşlevleri.
- Android'in Bilgisayar Kontrolü olarak uyguladığı ekran otomasyonu.
- Sistem entegrasyonu: ayarlar, medya, ekran görüntüleri, bildirimler ve güç.
Paragraf 55 üçüncüyü açıklıyor ve doğrudan Google'ın kendi uygulamalarına işaret ediyor. Sertifikalı bir asistan, Gmail'i alıp taslak hazırlayabilir, Takvim etkinlikleri oluşturup yönetebilir, Drive ve Dokümanlar'dan içerik çıkarabilir, Haritalar navigasyonunu tetikleyebilir, YouTube oynatmayı kontrol edebilir ve izleme geçmişini sorgulayabilir, Mesajlarda SMS, MMS ve RCS okuyup yazabilir ve telefon görüşmeleri yapabilir.
Diğer altısı hiçbir sertifika gereksinimi taşımamaktadır: ortam verileri, her zaman açık olan özel sözcük algılama, uzun süreli basışla çağırma, sistem düzeyinde cihaz içi modeller, üçüncü taraf model uygulaması ve arka planda yürütme.
Paragraf 119, bunları tüm üçüncü taraflara (kullanıcı tarafından yüklenen uygulamalar dahil) açar ve Google'ın, onları çağıran uygulamanın türünü veya kullanım durumunu kısıtlamasını engeller.
Ortam verileri, Google'ın kendi yapay zeka hizmetlerinin aldığı aynı izin istemleri kapsamında sürekli ve arka planda mikrofon girişi, sistem sesi, kamera, ekran içerikleri, konum ve ivmeölçer gibi sensörler anlamına gelir.
Bu istemler hafif olanlardır: Komisyonun vaka özeti, Google'ın birinci taraf hizmetlerinin bugün sensörlere azaltılmış izin süreçleri ve gizlilik göstergeleri ile ulaştığını, üçüncü tarafların ise kullanım başına çalışma zamanı izni aldığını belirtmektedir.
Özel kelime algılama, düşük güçlü DSP'yi çalıştırır, böylece kilitli ekrandan ve pil tasarrufundan kurtulur ve kullanıcı isteği sonlandırana kadar kayda devam edebilir. Bu sadece halihazırda çipi taşıyan telefonlara ulaşıyor. Birden fazla asistanın aynı anda dinlemesine izin vermek, Android 19 ve 1 Ağustos 2028'e geçiş yapıyor.
Onay hâlâ tüm bunları kapsıyor ve Google yine de süreç izolasyonu ve şifreleme gerektirebilir. Bu altı kişi için yapamayacağı şey, kimin soru sormasına izin verileceğidir. Ham sensörün bir kapının arkasına beslenmesini istiyorsa, önlemler ona bir yol bırakıyor: geçerli nedeni gösteren gerekçeli bir talepte bulunun ve Komisyon, özelliği kısıtlı listeye taşıyabilir.
Google'ın yazması gereken program
Beşli için Google, Nitelikli Yapay Zeka Asistan Programı oluşturmalı, üçüncü taraf Güvenilir Sertifika Yetkililerinin asistanları ücretsiz olarak sertifikalandırmasına izin vermeli, bu sertifikaları koşullara bağlı kalmadan kabul etmeli ve asla iptal etmemelidir.
Aynı zamanda TCA programının şartlarını da yazar ve makul ve ayrımcı olmayan şartlar çerçevesinde kimin sertifikasyon kuruluşu olarak onaylanacağına karar verir ve değişiklikten iki ay önce Komisyon ile anlaşması gerekir. Dolayısıyla TCA'nın asistan sertifikasını iptal edemez. TCA'yı iptal edebilir.
Barın kendisi kapalıdır. Google, bir asistanın hassas veya geri alınamaz eylemlerden önce kullanıcı amacını yeniden doğrulayıp doğrulamadığını, yanlışlıkla veri ifşasını en aza indirip indirmediğini, temel mobil uygulama güvenliğini temizleyip temizlemediğini ve kullanıcı amacını boşa çıkaracak aracı risklere karşı güçlendirilip güçlendirilmediğini test edebilir.
Tedbirler bunlara örnek olarak girdi, tedarik zinciri, entegrasyon, model bütünlüğü ve altyapıyı sunuyor. Geçmişte Komisyona ihtiyaç duyan her şey ve aynı koşullar İkizler için de geçerlidir.
Askıya alma kapsamı dardır: Google'ın ciddi ve acil zarara neden olan uygulamalara ilişkin tutarlı bir kanıt kümesine ihtiyacı vardır ve bu kanıtları Komisyona ve sertifika yetkililerine iletmelidir. İtirazlara bir ay içinde cevap veriliyor. Kapının etrafında da bir kapı bulunmaktadır.
Paragraf 135, Google'ın, anahtarı geliştirici modunun arkasına gömmeden, hizmet başına, cihaz başına, kullanıcıların sertifika gereksiniminden kurtulmalarına izin vermesine izin veriyor.
Taslak şartların son tarihi 1 Şubat 2027, son şartların ve açık başvuruların tarihi ise 1 Mayıs 2027'dir.
Bir Android uygulamasını gönderirseniz
Ağustos 2027'ye kadar, sertifikalı bir asistan veya kullanıcının el salladığı sertifikasız bir asistan, uygulamanızı sanal bir ekranda açabilir, ekranını okuyabilir ve kullanıcı başka bir şey yaparken uygulamayı tıklayabilir.
Özelliğin işlevsellik listesi, kontrollü bir uygulamanın, kontrol eden uygulamadan gelen hassas görünümleri engellemesine izin vermeyi içerir. Bu kararı Android 18 beta sürümünden önce iletin.
Yalnızca Google bunları oluşturmayı seçerse diğer iki çıkış ortaya çıkar: uygulamanızın bazı bölümlerinde otomasyonun engellenmesi ve uygulamanızın bağlamının proaktif öneri bileşenlerinden uzak tutulması. Karar her ikisine de izin veriyor. Hiçbirini gerektirmez.
Arama veri kümesi
The anonimleştirme yöntemi yayınlandıve üç geçiş çalıştırıyor. Doğrudan tanımlayıcıları ve kayıtların tekrar bir araya getirilmesini sağlayan nitelikleri çıkarın: kullanıcı adları, IP adresleri, kesin zaman damgaları, giriş formatı.
Sorgusu tam adlar, şifreler, sokak adresleri veya banka hesap numaraları gibi nadir terimler taşıyan veya alışılmadık derecede uzun süren tüm kayıtları gizleyin. Daha sonra meta verileri, her kullanıcı en az 1.000 konum, cihaz türü ve sorgu dili paylaşımından oluşan bir grupta oturana ve %95'i 29.000 veya daha fazla kişiden oluşan gruplara ulaşana kadar genelleştirin.
Gerisini sözleşmeler üstlenir: korunan işlemler, diğer veri kümelerine bağlantı yok, ileriye dönük açıklama yok, yeniden tanımlama girişimi yok, erişimden önce ve erişimden sonra yıllık olarak bağımsız denetim.
Alıcıların geçtiğimiz yıl boyunca aylık ortalama 50.000 AB kullanıcısına ihtiyacı var, AB'nin ciddi ve yapısal bir siber güvenlik veya veri koruma riski olarak gördüğü bir ülke tarafından yaptırım uygulanamıyor ve kontrol edilemiyor. Veriler en az yedi gün eski halde gelir ve yararlanıcı başına beş yıl sonra kesilir. Google ayrıca herhangi bir şeyi paylaşmadan önce belirli bir alıcının ciddi siber güvenlik ve veri koruma riskleri oluşturup oluşturmadığını da değerlendirebilir.
Buradaki süre kısa: uygunluk formu ve yararlanıcı web sayfası Ağustos ayı sonuna kadar, veri seti Kasım ayına kadar tamamlandı, fiyatlandırma Ocak 2027'ye kadar.
Google'ın itirazı
Google'ın küresel ilişkiler başkanı Kent Walker, Android kararının"harici uygulamalara hassas ve güçlü cihaz izinleri vererek cihaz güvenliğini tehdit ettiğini" söyledi. Telefon üreticilerinin bugün asistanları incelediğini ve kararın bu korumayı ortadan kaldırdığını söyledi.
Arama konusundaki görüşünün yarısı, anonimleştirmenin yeterince iyi olmadığı, kullanıcılara sorulmadığı ve sonuçların ticari sırlara ve ulusal güvenliğe ulaştığı yönünde. Kendisi, bu ay şunu yazan AB'nin siber güvenlik kurumu ENISA'ya atıfta bulundu:"güvenlik temelleri yapay zeka çağında her zamankinden daha önemli".
Bu ENISA makalesi, güvenlik açığı keşfi ile istismar arasındaki pencereyi sıfıra doğru daraltan sınır modelleri hakkındadır. Android'den, birlikte çalışabilirlikten veya uygulama izinlerinden bahsetmiyor.
İtiraz hayali değil. İkizler bunun kanıtıdır. Kararın dijital içerik listesi, üçüncü taraf asistanlara bildirimler, SMS, ekran içerikleri ve ekran görüntüleri sunuyor. Bildirim içeriği, SafeBreach'in kullandığı kanaldırDolaylı istem enjeksiyonu ile Gemini'nin kendi Android Utilities aracısını ele geçirmek, cihazda kötü amaçlı bir uygulamaya gerek yoktur.
Google, SafeBreach'in geçen ay yayınlanmasından önce Kasım 2025'te bu sunucu tarafını hafifletti. Girdi riski artık asistan adayının karşı çıkması gereken şeylerden biri. Testi Google yazıyor.
Nisan taslağında ne diyordu
Walker'ın eksik olduğunu söylediği güvenlik önlemleri, Google'ın şikayetinden sonra gelen güvenlik önlemleridir. Komisyonun27 Nisan'dan itibaren taslak tedbirkısıtlı özelliklere, Nitelikli Yapay Zeka Asistan Programına ve sertifika yetkililerine sahip değildir.
Taslağın 134. paragrafı, Google'ın kimlerin yararlanabileceğini kısıtlamasını yasakladı ve doğrulama sürecine yalnızca tarafsız ve bağımsız üçüncü taraflarca yürütülmesi ve yalnızca Play Store'da uygulanması durumunda izin verdi. Final, Google'ın başvuru sahiplerini kendisinin sertifikalandırmasına olanak tanır.
Taslağın bütünlük maddeleri amaç, faydalanıcılar, uygulamalar, teknolojiler ve kullanım senaryolarına ilişkin sınırlamaları yasakladı; "Bu Ek'te aksi belirtilmedikçe" son cıvatalar her birinin üzerine. Arama taslağı daha da gevşekti: Kullanıcı eşiği yok, sermaye gereksinimi yok, ülke riski hariç tutma yok ve meta veri grubu tabanı 1.000 yerine 50'dir.
Son teslim tarihleri de aynı yönde ilerledi. Taslakta çoğu Android özelliğinin 1 Ocak 2027'de yayınlanması planlanıyordu. Kararda 1 Ağustos 2027'ye iniyorlar. Eş zamanlı özel kelimeler aynı Ocak tarihinden Ağustos 2028'e kadar uzanıyor. Komisyon, nihai tedbirlerin, Google ve üçüncü tarafların istişare sırasında sunduklarını dikkate aldığını ve farkın ne satın alındığını gösterdiğini söylüyor.
Google'ın elde edemediği şey takdir yetkisidir. Dürüstlük önlemlerinin kesinlikle gerekli olması, saklaması gereken nesnel kanıtlarla gerekçelendirilmesi, Google dışında biri tarafından doğrulanması ve kendi hizmetlerine aynı şekilde uygulanması gerekir.
Zorlama olmayabilir"Üçüncü şahıslar üzerinde kendisine uygulanandan daha yüksek seviyede dürüstlük". Komisyona başvurmadan önce dört hafta önceden bildirimde bulunması gerekiyor. Bunu aşmanın tek yolu, kullanıcının karşılaşmadığı, tamamen teknik, Google ve diğer herkes için aynı ve üçüncü taraflara zarar vermeyen bir değişikliktir. Dördü de ya dikkat edin.
Böylece mücadele, taslak program şartlarının belirleneceği 1 Şubat 2027'ye taşınıyor. Google, baharı sertifikasız asistanların bu izinlere sahip olmaması gerektiğini savunarak geçirdi ve Nisan ayında var olmayan bir sertifikasyon rejimini kazandı. Şimdi bunu herkesin önünde yazmalı ve tanımın bilinmesi doğrudan Gemini'ye okunmalıdır.
