Компания Apple приняла меры в отношении одного из самых важных разрешений macOS. Компания объявила, что добавит дополнительные элементы управления для полного доступа к дискуЭта авторизация позволяет приложению читать файлы, электронные письма, сообщения и даже историю просмотров на компьютере. Главная причина этого — развитие агентов искусственного интеллекта, которые все чаще способны действовать автономно с локальным содержимым.
Это заявление последовало за несколькими инцидентами, которые привлекли внимание к проблемам конфиденциальности. Самый громкий из них связан с... Muse, ассистент Meta для MacРанее журналист сообщал о том, что инструмент получал доступ к личным перепискам без разрешения. Это дополняет сообщение Wired о потенциальной уязвимости в приложении ChatGPT для Mac. Apple пока не уточнила, когда и как внедрит эти изменения.
Что такое полный доступ к диску и почему это вызывает опасения?
Это разрешение существует уже некоторое время и было создано для обеспечения бесперебойной работы таких утилит, как резервное копирование. Однако его сфера применения очень широка: Авторизованное приложение может обойти значительную часть средств защиты. macOS применяет это и к другим способам авторизации. Сама Apple признала, что некоторые разработчики используют это таким образом, что это может привести к раскрытию конфиденциальной информации без полного осознания пользователем этого.
Проблема усугубилась с появлением агентов искусственного интеллекта, которым для выполнения задач необходимо читать и записывать персональные данные. Это уже не просто программы резервного копирования, а помощники, способные просматривать документы, электронные письма или сообщения. По данным компании, Чем более способными и автономными являются эти агенты, тем лучше.Чем шире сфера действия такого разрешения, тем выше риск, связанный с ним.
Компания Apple пояснила, что те, кто желает предоставить такой уровень доступа, должны пройти процедуру очень откровенное действиеИдея заключается в том, чтобы пользователь понимал, что именно он разрешает, прежде чем предоставить разрешение. Однако компания пока не уточнила, как будет выглядеть это подтверждение и будет ли оно применяться одинаково ко всем приложениям.
Дело Muse и тень ChatGPT
Самым обсуждаемым поводом для скандала стал рассказ Джейсона Атена, обозревателя журнала Inc. По его словам, Muse предложил ему идею для статьи, основанную на личной переписке в iMessage. Атен утверждал, что отключил доступ к Messages и что... Полный доступ к диску был отключен. на своем Mac mini. Мета ответил, что интеграция является необязательной и требует включения как системных разрешений, так и специального коннектора для сообщений.
Компания Марка Цукерберга опровергла информацию о том, что ее ассистент получал доступ к сообщениям без согласия. Пресс-секретарь Энди Стоун настаивал на том, что это была предусмотренная функция. полностью добровольное участиеПозже Дэвид Синглтон из Meta Superintelligence Labs признал, что первоначальное объяснение Muse Атену было неточным, хотя и утверждал, что эти механизмы не предназначены для обхода разрешений.
Дискуссия не ограничивается Meta. В отчете Wired указывалось, что Уязвимость в приложении ChatGPT для Mac Это могло позволить злоумышленникам получить доступ к конфиденциальным данным. Имеющаяся информация не подтверждает факт утечки данных, но усиливает опасения по поводу того, как настольные инструменты искусственного интеллекта управляют разрешениями. Apple не упомянула Meta или OpenAI по имени в своем уведомлении.
Что меняется для пользователей и предприятий
На данный момент Apple не назвала дату появления этих элементов управления. Компания также не уточнила, будут ли добавлены дополнительные экраны, потребуется ли аутентификация по паролю администратора или будут ли появляться повторные уведомления. Однако она ясно дала понять, что не планирует отзывать разрешениеа не для того, чтобы установить более четкие условия для тех, кто действительно хочет это предоставить. Компания также не ответила на вопросы TechCrunch о том, как работает это изменение.
Пользователям рекомендуется проверить, какие приложения имеют такой доступ. Системные настройки > Конфиденциальность и безопасность > Полный доступ к дискуВ Испании и остальной Европе, где многие компании ежедневно обрабатывают персональные данные, рекомендуется регулярно проверять эти разрешения и отзывать любые несанкционированные. Это не та настройка, которую можно один раз изменить и забыть о ней.
Разработчикам, создающим агентов или помощников на основе искусственного интеллекта, следует инвестировать в... детальные разрешенияЕсли задаче нужно только прочитать определенную папку, нет смысла запрашивать полный доступ к диску. Также желательно предоставлять наглядный журнал того, какие данные читаются или изменяются, чтобы пользователь мог понимать истинный масштаб возможностей инструмента. Apple заложила основу, но тенденция предполагает, что другие платформы последуют ее примеру.
Решение Apple оставляет ряд вопросов без ответа, но оно знаменует собой поворотный момент в том, как операционные системы обрабатывают агентов искусственного интеллекта. Разрешение на резервное копирование по-прежнему будет существовать, хотя его предоставление будет более целенаправленным и, предсказуемо, более неудобным. Для пользователя ключ кроется в… не предоставлять полный доступ к легкодоступномуДля разработчика это означает запрашивать только необходимую информацию и четко ее объяснять. Конфиденциальность перестает быть второстепенной деталью и становится обязательным требованием к продукту.