Apple реши да затегне ограниченията върху едно от най-чувствителните разрешения на macOS. Компанията уведоми разработчиците, че ще добави допълнителни контроли към Full Disk Access - оторизация, която позволява на програма да чете значителна част от данните на компютъра. Според Apple, причината за промяната е появата на агенти с изкуствен интелект, способни да навигират в системата и да имат достъп до лични данни. Все още няма конкретна дата или версия на macOS за промяната.
Решението не е било напразно. Съмненията относно Muse, асистентът на Meta за Mac, и лекотата, с която се предоставят широки разрешения, изведоха на преден план поверителността на работния плот. Apple твърди, че определени програми използват този ключ по рискован начин. Идеята е, че предоставянето на пълен достъп до диска вече няма да бъде механичен процес.
Apple прави ход по отношение на пълния достъп до диска
Пълният достъп до диска е функция на macOS от години, първоначално проектирана да позволи на помощни програми за архивиране като Time Machine да функционират, без да се натъкват на стандартни контроли за сигурност. Когато бъде предоставено, това разрешение позволява на приложението достъп до файлове, поща, съобщения, данни от Safari, информация за Home и резервни копия, както и до определени административни настройки. Това не е малко разрешение: то заобикаля значителна част от настройките за поверителност на системата.
На практика потребителят трябва да отиде в „Системни настройки“, след това в „Поверителност и сигурност“ и ръчно да добави приложението към списъка с пълен достъп до диска. Този механизъм е предназначен за изключителни случаи, но Apple смята, че някои разработчици го изискват за функции, които далеч надхвърлят архивирането. Компанията иска този, който го оторизира, да знае точно какво отваря.
Съобщението беше публикувано във форума на разработчиците, без да се посочват засегнатите приложения или да се предоставя график за внедряването им. Apple твърди, че агентите с изкуствен интелект стават все по-способни и автономни и че опасността от такъв широк достъп ще нарасне значително. Компанията също така предупреждава, че в комуникационните приложения излагането може да се разпростре върху хората, с които потребителят общува. Файлове, имейли, съобщения и история на сърфиране са изложени на риск, ако разрешението бъде дадено, без да се разбират неговите последици.
Какво се променя и какво остава неопределено
Разрешението не изчезва. Това, което се променя, е триенето: Apple ще изисква ясни и обмислени действия от потребителя, преди да предостави това ниво на достъп. Приложението вече няма автоматично да наследява доверие и потребителят ще трябва да вземе решение отново. Това е бариера за съгласие, а не премахване на функцията.
В корпоративните системи вече съществува начин за дистанционно управление на тези разрешения. Полезният товар „Контрол на политиките за предпочитания за поверителност“ позволява на ИТ администраторите да определят кои приложения могат да имат достъп до диска, кои не и какви изисквания за подписване трябва да отговарят. Когато се прилагат множество политики, системата използва най-рестриктивната. Това улеснява отмяната или ограничаването на целия достъп до диска на множество Mac компютри, без да се разчита на ръчен преглед.
Важни въпроси остават. Apple не е уточнила кога ще пристигне промяната или в коя версия на macOS ще бъде внедрена. Нито пък е уточнила как ще се интегрира с бизнес работните процеси или дали ще засегне еднакво легитимните комунални услуги и агентите с изкуствен интелект. Компанията е решила да определи курса, преди да разкрие техническите подробности.
Случаят „Муза“ и спорът с „Мета“
Най-обсъжданият инцидент си има име. Журналистът Джейсън Атен от Inc. съобщи, че Мюз, асистентът на Мета за Mac, изглежда е знаел съдържанието на съобщенията му, въпреки че не си спомня да е давал изрично разрешение. Случаят по-късно беше подет от други технологични издания и отново повдигна въпроса докъде може да стигне един агент, след като е инсталиран на настолен компютър. Границата между оторизиран и подразбиращ се достъп е станала доста размита.
Meta отхвърли това тълкуване. Говорителят ѝ, Анди Стоун, твърди, че достъпът до Messages е напълно незадължителен и че трябва да бъдат активирани както Full Disk Access, така и специфичният конектор за Messages. Компанията твърди, че Muse не може да чете тези разговори без разрешението на потребителя. Несъгласието ясно показва, че проблемът не е само технически, но и свързан с възприятието и доверието.
Проблемът с Muse не е единственият открит фронт. Доклад на Wired посочи, че уязвимост в приложението ChatGPT за Mac може да е била използвана за достъп до чувствителни данни, включително разговори и сесии на браузъра. Макар че не всички случаи имат еднакъв обхват, всички те сочат към една и съща област на риск: програми, които се намират на компютъра и обработват чувствителна информация. Агентите с изкуствен интелект разширяват какво може да се направи, но също така и какво може да се загуби.
Какво може да прави потребителят в Испания?
За да проверите състоянието на системата, първата стъпка е да отворите „Системни настройки“ и да прегледате „Поверителност и сигурност“. Под „Пълен достъп до диска“ ще намерите списък с оторизирани приложения. Струва си да проверите кои програми са в списъка, дали все още са необходими и дали наличието им е оправдано. Редовният преглед е проста мярка и предотвратява запазването на остарели разрешения.
В Европа тази дискусия е в съответствие с нарастващото търсене на информирано съгласие и ограничаване на данните. За бизнеса и фрийлансърите е от решаващо значение да знаят кои инструменти имат широк достъп на техните Mac компютри. Ако агенти се използват за автоматизирани задачи, е важно да се поддържат отделни среди и да се избягва смесването на лични данни с доказателства. Удобството на делегирането на задачи не трябва да има предимство пред поддържането на контрол върху информацията.
Ходът на Apple има последици и за разработчиците на софтуер. Изискването за максимални разрешения по подразбиране може да създаде проблем с доверието, ако потребителят не разбира защо са необходими. Предлагането на опции по папка, тип данни или конкретна функция намалява усещането за пълна свобода на действие. Агент, който обяснява нуждите си, по-лесно получава разрешения.
Това, което се обсъжда, е промяна в политиката на macOS: пълният достъп до диска ще продължи да съществува, но няма да е толкова лесно да се предостави или забрави. Apple не е определила дата, Meta отрича всякаква злоупотреба с Muse, а експертите продължават да посочват рискове в инструментите за изкуствен интелект за настолни компютри. Практическият извод за потребителите е да преглеждат разрешенията и да бъдат предпазливи към заявките за оторизации без обяснение. Поверителността на Mac все повече зависи от това да се прочетат разрешенията, преди да се приемат.