Apple реши да предприеме действия по отношение на едно от най-чувствителните разрешения на macOS. Компанията обяви, че ще добави допълнителни контроли за пълен достъп до дискаТова оторизиране позволява на приложението да чете файлове, имейли, съобщения и дори историята на сърфиране на компютъра. Основната причина за това е възходът на агентите с изкуствен интелект, които са все по-способни да действат автономно върху локално съдържание.
Съобщението идва след няколко инцидента, които поставиха на преден план проблемите с поверителността. Най-известният от тях е свързан с... Муза, асистентката на Мета за MacЖурналист вече съобщи, че инструментът е осъществявал достъп до лични разговори без разрешение. Това идва в допълнение към доклад на Wired за потенциална уязвимост в приложението ChatGPT за Mac. Apple все още не е уточнила кога или как ще внедри промените.
Какво е пълен достъп до диска и защо е проблем?
Това разрешение съществува от известно време и е създадено, за да позволи на помощни програми като резервни копия да функционират безпрепятствено. Обхватът му обаче е много широк: Оторизирано приложение може да заобиколи голяма част от защитите macOS прилага това и към други входни данни. Самата Apple призна, че някои разработчици го използват по начини, които биха могли да разкрият чувствителна информация, без потребителят да е напълно наясно.
Проблемът се влоши с появата на агенти с изкуствен интелект, които трябва да четат и записват лични данни, за да изпълняват задачи. Това вече не са просто програми за архивиране, а асистенти, които могат да преглеждат документи, имейли или съобщения. Според компанията, Колкото по-способни и автономни са тези агентиКолкото по-голям е рискът, свързан с такова широко разрешително.
Apple обясни, че тези, които желаят да предоставят това ниво на достъп, трябва да попълнят много ясно изразено действиеИдеята е потребителят да разбере какво оторизира, преди да даде разрешение. Компанията обаче все още не е уточнила как ще изглежда това потвърждение или дали ще се прилага еднакво за всички приложения.
Случаят Muse и сянката на ChatGPT
Най-обсъжданият стимул е разказът на Джейсън Атен, колумнист за Inc. Според неговия опит, Muse му е предложила идея за статия въз основа на личен разговор в iMessage. Атен е твърдял, че е деактивирал достъпа до Messages и че Пълният достъп до диска беше деактивиран на своя Mac mini. Мета отговори, че интеграцията е по избор и изисква активиране както на системните разрешения, така и на специфичен конектор за съобщения.
Компанията на Марк Зукърбърг отрече, че нейният асистент е достъпвал съобщения без съгласие. Говорителят Анди Стоун настоя, че това е функция. пълно съгласиеПо-късно Дейвид Сингълтън от Meta Superintelligence Labs призна, че първоначалното обяснение на Muse към Aton е било неточно, въпреки че твърди, че механизмите не са предназначени да заобикалят разрешенията.
Дебатът не се ограничава само до Мета. Доклад на Wired посочва, че уязвимост в приложението ChatGPT за Mac Това би могло да позволи на нападателите да получат достъп до чувствителни данни. Наличната информация не потвърждава нарушение на данните, но засилва опасенията относно начина, по който инструментите за изкуствен интелект за настолни компютри управляват разрешенията. Apple не спомена поименно Meta или OpenAI в своето предупреждение.
Какви промени има за потребителите и бизнеса
Засега Apple не е определила дата, на която тези контроли ще пристигнат. Нито пък е пояснила дали ще има допълнителни екрани, удостоверяване с администраторска парола или повтарящи се известия. Това, което е ясно, е, че не планира да премахне разрешениетоа по-скоро да се установят по-ясни условия за тези, които действително искат да го предоставят. Компанията също не отговори на въпросите на TechCrunch за това как работи промяната.
За потребителите препоръката е да проверят кои приложения имат този достъп в Системни настройки > Поверителност и сигурност > Пълен достъп до дискаВ Испания и останалата част от Европа, където много компании обработват лични данни ежедневно, е препоръчително редовно да се проверяват тези разрешения и да се отменят тези, които не са разпознати. Това не е настройка, която можете да конфигурирате веднъж и да забравите.
Разработчиците, които създават агенти или асистенти с изкуствен интелект, трябва да инвестират в подробни разрешенияАко дадена задача трябва само да прочете конкретна папка, няма смисъл да се изисква пълен достъп до диска. Препоръчително е също така да се предостави видим лог за това какви данни се четат или променят, за да може потребителят да разбере истинския обхват на инструмента. Apple е положила основите, но тенденцията предполага, че други платформи ще последват примера.
Ходът на Apple оставя няколко въпроса без отговор, но бележи повратна точка в начина, по който операционните системи третират агентите с изкуствен интелект. Разрешение за задачи за архивиране ще продължи да съществува, въпреки че предоставянето му ще бъде по-преднамерено и, както се очакваше, по-неудобно. За потребителя ключът се крие в... да не се дава пълен достъп до лекоЗа разработчика това означава да иска само необходимото и да го обяснява ясно. Поверителността престава да бъде второстепенен детайл и се превръща в изискване за продукта.