Bilgisayarının Dışında Yaşayan AI: Violoop’un HDMI Kutusu İzin Duvarını Nasıl Aşıyor

Mac’te ekrana bakıp tıklayan bir AI agent kurduğunuzda ilk duvar hızla ortaya çıkıyor: Terminal Finder’a erişmek istiyor, ekranda İzin Ver düğmesi beliriyor ve yazılım agent ne yaparsa yapsın o düğmeye basamıyor. Mojave’den beri macOS, uygulama içinden gönderilen sahte fare ve klavye olaylarını güvenlik diyaloglarında bilerek yok sayıyor; zira bir program kendi izin istemini kendisi onaylayabilse, istemin anlamı kalmıyor. Alex Ziskind’in gösterdiği senaryoda, ChatGPT ya da Claude masaüstünde aynı nedenle takılıyor, OpenAI’nin kendi dokümantasyonu da bilgisayar kullanımının yönetici onayı ve gizlilik isteklerini onaylayamadığını açıkça yazıyor.

HDMI ile gören, USB ile yazan 90 mm’lik kutu

Violoop bu takılmayı tersinden çözüyor: Bilgisayara sürücü ya da ajan kurmak yerine küçük bir kutu olarak yanına yerleşiyor. Güç kablosu ve tek bir USB-C üzerinden hem veri hem görüntü akıyor; isteyen HDMI’ı ayrıca takabiliyor. Host tarafı için cihaz bir klavye ve fareden ibaret, yani işletim sistemi onu bir dongle gibi numaralandırıyor. İçeride ekranı izleyen, açık uygulamada ne sorulduğunu çıkaran ve klavye-fare yoluyla geri yazan bir akış var. Sunucu tarafıyla konuşan kısım bu donanımın kendisi, uzaktan elinizle basmanız gereken KVM-over-IP mantığının üzerine bir anlam katmanı eklenmiş hali gibi düşünülebilir.

İki çip, iki görev: bir gören, bir tutan

Kutunun içinde iki ayrı silikon yaşıyor. Birincisi, ekran karelerini okuyan ve 8 milyar parametreli yerel model ile 26 TOPS’luk hızlandırıcıyı taşıyan RK3576 tabanlı birim; kaynaklarda işlemin kutuda yapıldığı ve karelerin atıldığı, geriye birkaç megabaytlık metinsel bağlam kaldığı yazıyor. İkincisi, Mac’e tek bağlı olan parça: USB HID klavyeyi ve üstteki fiziksel onay tuşunu barındıran STM32H563 güvenlik mikrodenetleyicisi. Şirket, bu ikinci çipin yazılımının açık kaynaklanacağını söylüyor; gösterilen kısım doğru — model tek başına sil emrini veremiyor, silme ya da gönderme gibi geri alınamaz eylemlerde akış o tuşa basılana kadar duruyor.

Beyni sen seç: DeepSeek yerelde, Claude bulutta

Violoop’un uygulama katmanı neredeyse tamamen model seçimine odaklanıyor. OpenAI uyumlu API konuşan her şey bağlanabiliyor: Anthropic, OpenAI, Google, OpenRouter, kendi anahtarın, hatta özel modeller. Ziskind kendi kurulumunda DeepSeek V4 Flash’ı kendi ağındaki yerel bir makineye yönlendirmiş, böylece ekran okuma kutuda, düşünme kendi donanımında kalıyor ve arada zorunlu bir üçüncü taraf kalmıyor. Pratikte işler bölünebiliyor: Bellek grafı gibi hafif bir işi yerel bir modele bırakıp jeton maliyetini düşürürken, en zor görevleri gerekirse Claude’a yönlendirmek mümkün. Her çalıştırma iz bırakıyor; hangi modelin kaç jeton harcadığı ve ne tuttuğu denetim izinde görülebiliyor, bulut anahtarı kullanıyorsan günlük tavan koymak şart.

İlk canlı gösterim, iznin donanımla nasıl aşıldığını netleştiriyor. Ekran kaydındaki diyalog yeniden beliriyor ve yazılımın takıldığı İzin Ver düğmesine bu kez mavi, parlak Violoop imleci hızla gidip basıyor. Ziskind ellerini bilerek kameraya gösteriyor; tıklama insandan değil kutudan geliyor. Rubber Ducky benzeri bir donanımın da klavye gibi görünmesi yeni değil, uzaktan KVM kutularının da aynı şekilde sayılması yeni değil, fakat buradaki fark ekranı okuyup hangi düğmenin kastedildiğini anlayan ve doğru yere basan yorum katmanı.

Geri alınamayan işi durduran tuş

İkinci gösterim, geri alınamaz kategorisine giriyor. Finder’da açık bir klasörde bir aydan eski dosyaları temizlemesi isteniyor; ajan penceredeki GitHub deposunu tanıyor, silinecekleri seçiyor ve sonra duruyor. Silme, Violoop’un insan onayı olmadan yapmayacağı eylemler listesinde. Devam etmek için üstteki fiziksel düğmeye basmak gerekiyor; ister uygulamadan ister kutunun dokunmatik ekranından da tetiklenebilse de, semantik olarak kararı model değil insan veriyor. Tuşun AI’a kablolu olmadığı, doğrudan HID’yi tutan ayrı çipte durduğu vurgulanıyor; model isterse gün boyu silmek isteyebilir ama o tuşa kendisi basamıyor.

Tek cümleyle cron: Xcode betasını kollayan ajan

Aynı onay mantığı, internet tarafındaki bir otomasyonda da çalışıyor. Ziskind, iPhone Duo duyurusu sonrası Xcode 27.1 beta’nın indirmeye açılmasını kollaması için ajanına tek bir cümle söylüyor: Bu sayfayı izle ve beta görünür olur olmaz haber ver. Kod yok, betik yok, API yok; ajan kendi cron işini kurup yaklaşık altı saatlik aralığa kurguluyor. Görev, cihazdaki yapılacaklar listesinde ve uygulamada şeffaf biçimde görünüyor, açıp kapatılabiliyor. Kayıt sırasında beta henüz düşmemiş olsa da, düştüğü anda telefona bildirim gelmesi hedefleniyor; daha önce elle yenilemeyle yapılan izleme, tek cümlelik tarifle otomasyona dönüşmüş oluyor.

Cihazın günlük kullanımı, birkaç küçük detayla tamamlanıyor. Bildirimlerin bir kısmı Dynamic Island üzerinden akıyor, istenirse kapatılabiliyor ya da ayrı bir pencereye çekilebiliyor. Zamanla ekranla etkileşimlerden bir bellek örülüyor; işler, kişiler, ekranda görülenler arasında bağlantılar kuruluyor ve bu bellek okunup temizlenebiliyor. Donanım tarafında ise anlatılan ile kanıtlanan ayrılıyor: Ziskind, tıklamayı ve durup bekleyen silmeyi gözüyle doğruladığını söylüyor, fakat karelerin kutuda işlenip silindiği ve dışarı sızmadığı iddiasını kendi başına denetleyemediğini de ekliyor; ürünleşmiş formül açık kaynaklanınca başkalarının sınayacağını not düşüyor.

Recall benzetmesi ve neden farklı duruyor

En sık gelen benzetme Microsoft Recall. Recall ekran görüntülerini saklayıp geriye sarılabilir bir zaman serisi kuruyor ve iş yükünü bilgisayarın kendi kaynaklarında taşıyor. BVIO’nun anlatısına göre Violoop, kareleri tutmuyor, yalnızca birkaç megabaytlık metinsel özeti saklıyor ve ağır kısmı kutu üzerinde koşturuyor; bu sayede Air sınıfı bir makineyle Pro sınıfı arasında fark azalıyor. Recall yalnızca hatırlıyor, Violoop ise eyleme geçiyor ve bu yüzden fiziksel tuşa ihtiyaç duyuyor. Elbette bu ayrımın ne kadarı mimari, ne kadarı vaat, bugün kutunun içinde ne döndüğünü dışarıdan bağımsız biçimde doğrulamak zorken temkinli bir okuma gerektiriyor.

Son kısım, kim için anlamlı sorusuna ve eksik kalan vaade dokunuyor. Uzakta duran bir makineye ikinci bir el lazımsa — başında oturmadığın bilgisayarda izin basmak, dosya temizlemek, bir sayfayı kolla demek gibi — bu donanım yazılımın yapamadığını yapabiliyor; daha akıllı bir sohbet robotu arıyorsan ise doğru adres değil, zira sohbeti var ama odak bu değil. Ziskind, proaktif öneri tarafını hiç tetikleyemediğini açıkça söylüyor: Aynı işi tekrarlamanı izleyip görevi devralmayı önermesi gereken davranış, test edilen V3 ünitesinde bir kez bile ortaya çıkmamış. BVIO destekli videoda denenen ünite V3 ve fan sesi duyulur düzeyde; yeni V4’ün daha sessiz olduğu ekleniyor ve perakende fiyatı 699 dolar olarak anılırken Kickstarter erken fiyatı 399 dolar olarak veriliyor; finansman tarafında on milyonlarca yuanlık tohum turları da basına yansımış durumda.