Apple посилює контроль доступу до диска в macOS через нові загрози від ШІ-агентів
Через кілька днів після того, як журналіст заявив, що застосунок Muse від Meta для Mac зчитує його приватні повідомлення — твердження, яке Meta спростувала — Apple оголосила про запровадження додаткових контрольних заходів щодо налаштування “Повний доступ до диска” (Full Disk Access) на macOS. Ця функція була розроблена для належного функціонування резервного копіювання, але, як зазначила Apple, штучний інтелект нині збільшує “ризики, пов’язані з таким рівнем доступу”.
Заява Apple з’явилася невдовзі після того, як колумніст видання Inc. Джейсон Атен повідомив, що Muse знав зміст його приватних повідомлень, хоча він стверджував, що не надавав штучному інтелекту такого дозволу. Це викликало запитання щодо рівня безпеки та довіри користувачів до настільних систем штучного інтелекту, які можуть контролювати певні функції їхніх систем і зчитувати файли та повідомлення.
Це рішення також було ухвалене після звіту Wired, де зазначалося, що вразливість у Mac-застосунку ChatGPT могла дозволити хакерам отримати доступ до конфіденційних даних.
Програми штучного інтелекту, які працюють на комп’ютерах, дозволяють користувачам надавати своїм застосункам ширший доступ до файлів, повідомлень та іншого особистого контенту на їхніх комп’ютерах шляхом зміни налаштувань macOS.
У випадку з Muse, штучний інтелект опціонально дозволяє користувачам увімкнути “Повний доступ до диска”. Це налаштування, як пояснює Apple, надає застосунку дозвіл на доступ до файлів, електронної пошти, повідомлень і навіть історії переглядів.
“Деякі розробники використовують “Повний доступ до диска” у спосіб, який може наразити користувачів на ризик, розкриваючи все на їхніх системах… без повної обізнаності та розуміння користувачів”, — зазначила Apple у новому дописі для розробників.
Компанія заявляє, що надалі запровадить нові механізми контролю, спрямовані на забезпечення того, щоб користувачі, які “щиро бажають надати застосунку цей надзвичайний рівень доступу”, могли зробити це лише шляхом “дуже явних дій користувача”.
“Вирішення цього питання є критично важливим. Оскільки можливості та автономність штучного інтелекту зростають, ризики, пов’язані з таким рівнем доступу, значно збільшаться. Ми прагнемо забезпечити, щоб користувачі чітко розуміли ці ризики перед наданням такого доступу, щоб вони могли приймати обґрунтовані рішення щодо власних даних і конфіденційності”, — написала Apple.
Apple не відповіла на запит TechCrunch щодо зміни функції.
Виправлення: Через редакційну помилку зміна була описана як “обмеження” дозволів з боку Apple. Після публікації автор цієї статті оновив формулювання, щоб відобразити початковий задум: зміна відображає інформовану згоду, але не є новим обмеженням.
Дізнатися більше на: techcrunch.com