Apple a decis să ia măsuri în ceea ce privește una dintre cele mai sensibile permisiuni ale macOS. Compania a anunțat că va adăuga controale suplimentare pentru Acces complet la discAceastă autorizare permite unei aplicații să citească fișiere, e-mailuri, mesaje și chiar istoricul de navigare al computerului. Principalul motiv pentru aceasta este creșterea numărului de agenți de inteligență artificială, care sunt din ce în ce mai capabili să acționeze autonom asupra conținutului local.
Anunțul vine după mai multe incidente care au adus în prim-plan probleme legate de confidențialitate. Cel mai important dintre acestea implică... Muse, asistentul lui Meta pentru MacUn jurnalist raportase deja că instrumentul a accesat conversații private fără permisiune. Aceasta se adaugă unui raport Wired despre o potențială vulnerabilitate în aplicația ChatGPT pentru Mac. Apple nu a specificat încă când sau cum va implementa modificările.
Ce este accesul complet la disc și de ce este o problemă?
Această permisiune există de ceva timp și a fost creată pentru a permite utilităților precum backup-urile să funcționeze fără impedimente. Cu toate acestea, domeniul său de aplicare este foarte larg: O aplicație autorizată poate ocoli o mare parte din protecții macOS aplică acest lucru și altor tipuri de conectare. Apple însăși a recunoscut că unii dezvoltatori îl folosesc în moduri care ar putea expune informații sensibile fără ca utilizatorul să fie pe deplin conștient.
Problema s-a agravat odată cu apariția agenților de inteligență artificială care trebuie să citească și să scrie date personale pentru a îndeplini sarcini. Acestea nu mai sunt doar programe de backup, ci asistenți care pot revizui documente, e-mailuri sau mesaje. Potrivit companiei, Cu cât acești agenți sunt mai capabili și mai autonomiCu cât riscul asociat unui permis atât de larg este mai mare.
Apple a explicat că cei care doresc să acorde acest nivel de acces trebuie să completeze un acțiune foarte explicităIdeea este ca utilizatorul să înțeleagă ce autorizează înainte de a acorda permisiunea. Cu toate acestea, compania nu a specificat încă cum va arăta această confirmare sau dacă se va aplica în mod egal tuturor aplicațiilor.
Cazul Muse și umbra ChatGPT
Cel mai discutat declanșator a fost relatarea lui Jason Aten, editorialist la Inc. Conform experienței sale, Muse i-a sugerat o idee pentru un articol bazată pe o conversație privată pe iMessage. Aten a susținut că dezactivase accesul la Mesaje și că Accesul complet la disc a fost dezactivat pe Mac mini-ul său. Meta a răspuns că integrarea este opțională și necesită activarea atât a permisiunilor de sistem, cât și a unui conector specific pentru Mesaje.
Compania lui Mark Zuckerberg a negat că asistentul său a accesat mesaje fără consimțământ. Purtătorul de cuvânt Andy Stone a insistat că este vorba de o funcționalitate. înscriere completăMai târziu, David Singleton de la Meta Superintelligence Labs a recunoscut că explicația inițială a lui Muse către Aten a fost inexactă, deși a susținut că mecanismele nu sunt concepute pentru a eluda permisiunile.
Dezbaterea nu se limitează la Meta. Un raport Wired a indicat că... vulnerabilitate în aplicația ChatGPT pentru Mac Acest lucru ar fi putut permite atacatorilor să acceseze date sensibile. Informațiile disponibile nu confirmă o încălcare a securității datelor, dar întăresc îngrijorările cu privire la modul în care instrumentele de inteligență artificială pentru desktop gestionează permisiunile. Apple nu a menționat Meta sau OpenAI pe nume în avizul său.
Ce schimbări pentru utilizatori și companii
Deocamdată, Apple nu a stabilit o dată pentru momentul în care vor fi implementate aceste controale. Nici nu a clarificat dacă vor exista ecrane suplimentare, autentificare prin parolă de administrator sau notificări repetate. Ceea ce a precizat este că nu intenționează să retragă permisiuneaci mai degrabă pentru a stabili condiții mai clare pentru cei care doresc efectiv să o acorde. Compania nu a răspuns nici la întrebările TechCrunch despre modul în care funcționează schimbarea.
Pentru utilizatori, recomandarea este să verifice ce aplicații au acest acces în Setări sistem > Confidențialitate și securitate > Acces complet la discÎn Spania și în restul Europei, unde multe companii gestionează zilnic date personale, este recomandabil să verificați aceste permisiuni în mod regulat și să le revocați pe cele care nu sunt recunoscute. Aceasta nu este o setare pe care o puteți configura o dată și de care să uitați.
Dezvoltatorii care creează agenți sau asistenți cu inteligență artificială ar trebui să investească în permisiuni granulareDacă o sarcină trebuie doar să citească un anumit folder, nu are rost să se solicite acces complet la disc. De asemenea, este recomandabil să se furnizeze un jurnal vizibil al datelor care sunt citite sau modificate, astfel încât utilizatorul să poată înțelege adevărata amploare a instrumentului. Apple a pus bazele, dar tendința sugerează că și alte platforme vor urma exemplul.
Mișcarea Apple lasă mai multe întrebări fără răspuns, dar marchează un punct de cotitură în modul în care sistemele de operare tratează agenții IA. Permisiunea va exista în continuare pentru sarcinile de backup, deși acordarea acesteia va fi mai deliberată și, previzibil, mai incomodă. Pentru utilizator, cheia constă în... să nu ofere acces deplin la ușorPentru dezvoltator, înseamnă să ceară doar ceea ce este necesar și să explice clar acest lucru. Confidențialitatea încetează să mai fie un detaliu secundar și devine o cerință a produsului.