Apple посилить контроль над «повним доступом до диска» в macOS через ризики, пов’язані з ШІ-агентами

Apple оголосила про введення додаткових заходів контролю для функції «Повний доступ до диска» (Full Disk Access) в macOS. Функція спочатку була створена для коректної роботи резервного копіювання, однак поява ШІ-агентів підвищила «ризики, пов'язані з таким рівнем доступу», зазначили в компанії.

Джерело зображення: Apple

Заява Apple надійшла незабаром після публікації оглядача Inc. Джейсона Атена (Jason Aten), який повідомив, що додаток Muse отримав доступ до вмісту його особистих повідомлень. Журналіст стверджував, що не надавав ШІ-агенту відповідного дозволу. У Meta спростовують заяви Атена. Цей випадок підняв питання безпеки та довіри користувачів до настільних ШІ-додатків, здатних керувати системами, а також зчитувати файли та повідомлення.

Рішення обмежити можливості цієї функції на Mac також було прийнято на фоні повідомлення видання Wired про вразливість у додатку ChatGPT для macOS. Ця вразливість могла дозволити хакерам отримати доступ до конфіденційних даних.

ШІ-агенти, що працюють на настільних комп'ютерах, надають можливість користувачам надавати своїм додаткам більш широкий доступ до файлів, повідомлень та іншого особистого контенту на своїх комп'ютерах, змінюючи налаштування macOS. У випадку з Muse користувачі можуть на свій розсуд увімкнути функцію «Повний доступ до диска». Як пояснюють в Apple, це налаштування надає додатку доступ до файлів, пошти, повідомлень і навіть історії відвідування веб-сайтів.

«Деякі розробники використовують "Повний доступ до диска" способами, які можуть піддати користувачів ризику, відкриваючи доступ до всіх даних у системі без повного усвідомлення та розуміння з боку користувачів», — йдеться в новій записці в блозі Apple, призначеній для розробників.

Компанія заявляє, що в подальшому впровадить нові механізми контролю, які гарантують, що користувачі, «дійсно бажаючі надати додатку такий високий рівень доступу», зможуть зробити це лише шляхом «абсолютно явної дії».

«Вирішення цієї проблеми критично важливе. Оскільки ШІ-агенти стають все більш функціональними та автономними, ризики, пов'язані з таким рівнем доступу, суттєво зростатимуть. Ми прагнемо до того, щоб користувачі чітко усвідомлювали ці ризики, перш ніж надавати подібний доступ, і могли приймати зважені рішення щодо своїх даних і конфіденційності», — зазначили в Apple.

Хочеш дізнатися більше — читай відгуки