Apple zdecydowało się podjąć działania w sprawie jednego z najbardziej wrażliwych uprawnień systemu macOS. Firma ogłosiła, że doda dodatkowe kontrole pełnego dostępu do dyskuTa autoryzacja pozwala aplikacji na odczyt plików, wiadomości e-mail, wiadomości, a nawet historii przeglądania komputera. Głównym powodem jest rozwój sztucznej inteligencji, która jest coraz bardziej zdolna do autonomicznego działania na treściach lokalnych.
Ogłoszenie to nastąpiło po kilku incydentach, które zwróciły uwagę na kwestie prywatności. Najbardziej głośne z nich dotyczyły... Muse, asystent Meta dla komputerów MacDziennikarz poinformował już, że narzędzie uzyskało dostęp do prywatnych rozmów bez pozwolenia. Donosi o tym raport Wired dotyczący potencjalnej luki w zabezpieczeniach aplikacji ChatGPT na Maca. Apple nie sprecyzowało jeszcze, kiedy ani w jaki sposób wdroży te zmiany.
Czym jest pełny dostęp do dysku i dlaczego jest powodem do obaw?
To uprawnienie istnieje już od jakiegoś czasu i zostało stworzone, aby umożliwić bezproblemowe działanie narzędzi, takich jak kopie zapasowe. Jego zakres jest jednak bardzo szeroki: Autoryzowana aplikacja może ominąć znaczną część zabezpieczeń System macOS stosuje tę funkcję również do innych loginów. Firma Apple przyznała, że niektórzy deweloperzy wykorzystują ją w sposób, który może ujawnić poufne informacje bez pełnej świadomości użytkownika.
Problem pogłębił się wraz z pojawieniem się agentów AI, którzy muszą odczytywać i zapisywać dane osobowe, aby wykonywać zadania. Nie są to już tylko programy do tworzenia kopii zapasowych, ale asystenci, którzy mogą przeglądać dokumenty, e-maile i wiadomości. Według firmy, Im bardziej zdolni i autonomiczni są ci agenciIm większe ryzyko wiąże się z tak szerokim pozwoleniem.
Firma Apple wyjaśniła, że osoby chcące przyznać ten poziom dostępu muszą wypełnić formularz bardzo wyraźne działanieChodzi o to, aby użytkownik zrozumiał, co autoryzuje, zanim udzieli pozwolenia. Firma nie określiła jednak jeszcze, jak będzie wyglądać to potwierdzenie ani czy będzie ono miało zastosowanie do wszystkich aplikacji.
Sprawa Muse i cień ChatGPT
Najwięcej dyskusji wzbudziła relacja Jasona Atena, felietonisty z Inc. Według jego doświadczenia, Muse zasugerował mu pomysł na artykuł na podstawie prywatnej rozmowy w iMessage. Aten utrzymywał, że wyłączył dostęp do Wiadomości i że Pełny dostęp do dysku został wyłączony na swoim Macu mini. Meta odpowiedziała, że integracja jest opcjonalna i wymaga włączenia zarówno uprawnień systemowych, jak i konkretnego łącznika Wiadomości.
Firma Marka Zuckerberga zaprzeczyła, jakoby jej asystent miał dostęp do wiadomości bez zgody. Rzecznik Andy Stone upierał się, że była to funkcja. w pełni opt-inPóźniej David Singleton z Meta Superintelligence Labs przyznał, że początkowe wyjaśnienia Muse'a przekazane Atenowi były niedokładne, choć utrzymywał, że mechanizmy te nie zostały zaprojektowane w celu obejścia uprawnień.
Debata nie ogranicza się do Meta. Raport Wired wskazał, że luka w zabezpieczeniach aplikacji ChatGPT dla komputerów Mac Mogło to umożliwić atakującym dostęp do wrażliwych danych. Dostępne informacje nie potwierdzają naruszenia bezpieczeństwa danych, ale wzmacniają obawy dotyczące sposobu, w jaki narzędzia AI na komputerach stacjonarnych zarządzają uprawnieniami. Apple nie wymieniło w swoim komunikacie ani Meta, ani OpenAI.
Jakie zmiany dla użytkowników i firm
Na razie Apple nie ustaliło daty wprowadzenia tych elementów sterujących. Nie wyjaśniło również, czy pojawią się dodatkowe ekrany, uwierzytelnianie hasłem administratora ani powtarzające się powiadomienia. Firma jasno dała do zrozumienia, że nie planuje usunięcia uprawnieniaale raczej po to, by stworzyć jaśniejsze warunki dla tych, którzy faktycznie chcą je przyznać. Firma nie odpowiedziała również na pytania TechCruncha dotyczące sposobu działania tej zmiany.
Użytkownikom zaleca się sprawdzenie, które aplikacje mają taki dostęp Ustawienia systemu > Prywatność i bezpieczeństwo > Pełny dostęp do dyskuW Hiszpanii i innych krajach Europy, gdzie wiele firm codziennie przetwarza dane osobowe, zaleca się regularny audyt tych uprawnień i cofanie tych, które nie zostały rozpoznane. To nie jest ustawienie, które można skonfigurować raz i o którym można zapomnieć.
Deweloperzy tworzący agentów lub asystentów AI powinni inwestować w uprawnienia szczegółoweJeśli zadanie wymaga jedynie odczytu określonego folderu, żądanie pełnego dostępu do dysku nie ma sensu. Wskazane jest również zapewnienie widocznego dziennika odczytywanych lub modyfikowanych danych, aby użytkownik mógł zrozumieć prawdziwy zakres działania narzędzia. Apple położyło podwaliny pod ten proces, ale trend sugeruje, że inne platformy pójdą w jego ślady.
Decyzja Apple pozostawia wiele pytań bez odpowiedzi, ale stanowi punkt zwrotny w sposobie, w jaki systemy operacyjne traktują agentów AI. Uprawnienia do tworzenia kopii zapasowych nadal będą obowiązywać, choć ich przyznawanie będzie bardziej przemyślane i, jak można się było spodziewać, bardziej uciążliwe. Dla użytkownika klucz leży w… nie dawać pełnego dostępu do lekkoDla dewelopera oznacza to proszenie tylko o to, co niezbędne, i jasne wyjaśnianie tego. Prywatność przestaje być drugorzędnym szczegółem, a staje się wymogiem produktowym.