Apple je odlučio poduzeti mjere u vezi s jednom od najosjetljivijih dozvola u macOS-u. Kompanija je najavila da će dodati dodatne kontrole za potpuni pristup diskuOva autorizacija omogućava aplikaciji čitanje datoteka, e-mailova, poruka, pa čak i historije pregledavanja računara. Glavni razlog za to je porast upotrebe agenata umjetne inteligencije, koji su sve više sposobni autonomno djelovati na lokalni sadržaj.
Objava dolazi nakon nekoliko incidenata koji su u fokus stavili pitanja privatnosti. Najznačajniji od njih uključuje... Muse, Metina asistentica za MacJedan novinar je već izvijestio da je alat pristupao privatnim razgovorima bez dozvole. Ovo dolazi pored izvještaja Wireda o potencijalnoj ranjivosti u aplikaciji ChatGPT za Mac. Apple još nije precizirao kada ili kako će implementirati promjene.
Šta je potpuni pristup disku i zašto je to važno?
Ova dozvola postoji već neko vrijeme i kreirana je kako bi omogućila nesmetano funkcioniranje uslužnih programa poput sigurnosnih kopija. Međutim, njen opseg je vrlo širok: Autorizovana aplikacija može zaobići veliki dio zaštita macOS primjenjuje ovo i na druge prijave. Sam Apple je priznao da neki programeri to koriste na načine koji bi mogli otkriti osjetljive informacije, a da korisnik toga nije u potpunosti svjestan.
Problem se pogoršao pojavom AI agenata koji moraju čitati i pisati lične podatke kako bi izvršili zadatke. To više nisu samo programi za pravljenje sigurnosnih kopija, već asistenti koji mogu pregledavati dokumente, e-poštu ili poruke. Prema navodima kompanije, Što su ovi agenti sposobniji i autonomnijiVeći je rizik povezan s tako širokom dozvolom.
Apple je objasnio da oni koji žele odobriti ovaj nivo pristupa moraju popuniti vrlo eksplicitna akcijaIdeja je da korisnik razumije šta odobrava prije nego što da dozvolu. Međutim, kompanija još nije precizirala kako će ova potvrda izgledati niti da li će se podjednako primjenjivati na sve aplikacije.
Slučaj Muse i sjena ChatGPT-a
Najviše spominjani okidač bio je izvještaj Jasona Atena, kolumniste za Inc. Prema njegovom iskustvu, Muse mu je predložio ideju za članak na osnovu privatnog razgovora putem iMessagea. Aten je tvrdio da je onemogućio pristup Messagesu i da je Potpuni pristup disku je onemogućen na svom Mac miniju. Meta je odgovorio da je integracija opcionalna i da zahtijeva omogućavanje i sistemskih dozvola i specifičnog Messages konektora.
Kompanija Marka Zuckerberga negirala je da je njihov asistent pristupao porukama bez njihovog pristanka. Glasnogovornik Andy Stone insistirao je da je to bila funkcija. potpuno se prijaviKasnije je David Singleton iz Meta Superintelligence Labsa priznao da je Museovo početno objašnjenje Atenu bilo netačno, iako je tvrdio da mehanizmi nisu dizajnirani da zaobiđu dozvole.
Debata nije ograničena samo na Metu. Izvještaj Wireda je ukazao na to da je ranjivost u aplikaciji ChatGPT za Mac Ovo je moglo omogućiti napadačima pristup osjetljivim podacima. Dostupne informacije ne potvrđuju kršenje sigurnosti podataka, ali pojačavaju zabrinutost oko toga kako alati za umjetnu inteligenciju na desktop računarima upravljaju dozvolama. Apple u svom savjetovanju nije spomenuo Meta ili OpenAI po imenu.
Šta se mijenja za korisnike i preduzeća
Za sada, Apple nije odredio datum kada će ove kontrole stići. Niti je pojasnio hoće li biti dodatnih ekrana, autentifikacije administratorskom lozinkom ili ponovljenih obavještenja. Ono što je jasno stavio do znanja je da ne planira ukloniti dozvoluveć da se uspostave jasniji uslovi za one koji to zaista žele odobriti. Kompanija također nije odgovorila na pitanja TechCruncha o tome kako promjena funkcioniše.
Za korisnike se preporučuje da provjere koje aplikacije imaju ovaj pristup u Postavke sistema > Privatnost i sigurnost > Puni pristup diskuU Španiji i ostatku Evrope, gdje mnoge kompanije svakodnevno obrađuju lične podatke, preporučljivo je redovno provjeravati ove dozvole i opozvati one koje nisu prepoznate. Ovo nije postavka koju možete konfigurirati jednom i zaboraviti.
Programeri koji izrađuju AI agente ili asistente trebali bi investirati u detaljne dozvoleAko zadatak treba samo pročitati određenu mapu, nema smisla tražiti potpuni pristup disku. Također je preporučljivo osigurati vidljivi zapis o tome koji se podaci čitaju ili mijenjaju, kako bi korisnik mogao razumjeti pravi opseg alata. Apple je postavio temelje, ali trend sugerira da će i druge platforme slijediti taj primjer.
Appleov potez ostavlja nekoliko pitanja bez odgovora, ali označava prekretnicu u načinu na koji operativni sistemi tretiraju AI agente. Dozvole za sigurnosne kopije će i dalje postojati, iako će njihovo davanje biti namjernije i, predvidljivo, nezgodnije. Za korisnika, ključ leži u... ne dati potpuni pristup laganomZa programera, to znači tražiti samo ono što je neophodno i to jasno objasniti. Privatnost prestaje biti sporedni detalj i postaje zahtjev proizvoda.