Apple se je odločil ukrepati glede enega najbolj občutljivih dovoljenj sistema macOS. Podjetje je napovedalo, da bo dodalo dodatni nadzor za dostop do celotnega diskaTo pooblastilo omogoča aplikaciji branje datotek, e-pošte, sporočil in celo zgodovine brskanja računalnika. Glavni razlog za to je vzpon agentov umetne inteligence, ki so vse bolj sposobni avtonomnega delovanja na lokalno vsebino.
Objava prihaja po več incidentih, ki so v ospredje postavili vprašanja zasebnosti. Najbolj odmeven med njimi je ... Muse, Metina pomočnica za MacNovinar je že poročal, da je orodje dostopalo do zasebnih pogovorov brez dovoljenja. To je še eno poročilo Wireda o morebitni ranljivosti v aplikaciji ChatGPT za Mac. Apple še ni navedel, kdaj ali kako bo uvedel spremembe.
Kaj je celoten dostop do diska in zakaj je to pomembno?
To dovoljenje obstaja že nekaj časa in je bilo ustvarjeno, da bi omogočilo nemoteno delovanje pripomočkov, kot so varnostne kopije. Vendar je njegov obseg zelo širok: Pooblaščena aplikacija lahko zaobide velik del zaščit macOS to uporablja tudi za druge prijave. Apple je sam priznal, da nekateri razvijalci to uporabljajo na načine, ki bi lahko razkrili občutljive podatke, ne da bi se uporabnik tega v celoti zavedal.
Problem se je še poslabšal s prihodom agentov umetne inteligence, ki morajo za opravljanje nalog brati in pisati osebne podatke. To niso več le programi za varnostno kopiranje, temveč pomočniki, ki lahko pregledujejo dokumente, e-pošto ali sporočila. Po navedbah podjetja, Bolj sposobni in avtonomni kot so ti agentiVečje tveganje je povezano s tako širokim dovoljenjem.
Apple je pojasnil, da morajo tisti, ki želijo odobriti to raven dostopa, izpolniti zelo eksplicitno dejanjeIdeja je, da uporabnik razume, kaj dovoljuje, preden odobri dovoljenje. Vendar podjetje še ni določilo, kako bo ta potrditev videti ali ali bo veljala enako za vse aplikacije.
Primer Muse in senca ChatGPT
Najbolj odmevna je bila objava Jasona Atena, kolumnista pri Inc. Glede na njegove izkušnje mu je Muse predlagal idejo za članek na podlagi zasebnega pogovora v iMessageu. Aten je trdil, da je onemogočil dostop do Sporočil in da ... Polni dostop do diska je bil onemogočen na svojem Mac miniju. Meta je odgovoril, da je integracija neobvezna in zahteva omogočanje tako sistemskih dovoljenj kot tudi posebnega priključka za sporočila.
Zuckerbergovo podjetje je zanikalo, da bi njegov asistent dostopal do sporočil brez njegovega soglasja. Tiskovni predstavnik Andy Stone je vztrajal, da je šlo za funkcijo. popolnoma se prijaviKasneje je David Singleton iz Meta Superintelligence Labs priznal, da je bila Musejeva začetna razlaga Atenu netočna, čeprav je vztrajal, da mehanizmi niso zasnovani tako, da bi zaobšli dovoljenja.
Razprava ni omejena le na Meta. Poročilo Wireda je pokazalo, da je Ranljivost v aplikaciji ChatGPT za Mac To bi lahko napadalcem omogočilo dostop do občutljivih podatkov. Razpoložljive informacije ne potrjujejo kršitve podatkov, vendar krepijo zaskrbljenost glede tega, kako orodja umetne inteligence za namizne računalnike upravljajo dovoljenja. Apple v svojem opozorilu ni omenil Meta ali OpenAI po imenu.
Kaj se spremeni za uporabnike in podjetja
Zaenkrat Apple še ni določil datuma, kdaj bodo ti nadzorni elementi na voljo. Prav tako ni pojasnil, ali bodo na voljo dodatni zasloni, preverjanje pristnosti s skrbniškim geslom ali ponavljajoča se obvestila. Jasno je povedal, da ne namerava odstraniti dovoljenjatemveč da se določijo jasnejši pogoji za tiste, ki jo dejansko želijo podeliti. Podjetje se tudi ni odzvalo na vprašanja TechCruncha o tem, kako sprememba deluje.
Za uporabnike je priporočljivo, da preverijo, katere aplikacije imajo ta dostop v Sistemske nastavitve > Zasebnost in varnost > Poln dostop do diskaV Španiji in preostali Evropi, kjer številna podjetja dnevno obdelujejo osebne podatke, je priporočljivo redno preverjati ta dovoljenja in preklicati tista, ki niso prepoznana. To ni nastavitev, ki bi jo lahko konfigurirali enkrat in nanjo pozabili.
Razvijalci, ki gradijo agente ali pomočnike umetne inteligence, bi morali vlagati v podrobna dovoljenjaČe mora naloga prebrati le določeno mapo, ni smiselno zahtevati celotnega dostopa do diska. Priporočljivo je tudi zagotoviti viden dnevnik branja ali spreminjanja podatkov, da lahko uporabnik razume pravi obseg orodja. Apple je postavil temelje, vendar trend kaže, da bodo temu zgledu sledile tudi druge platforme.
Applova poteza pušča več vprašanj neodgovorjenih, vendar pomeni prelomnico v tem, kako operacijski sistemi obravnavajo agente umetne inteligence. Dovoljenje za varnostno kopiranje bo še vedno obstajalo, čeprav bo njegovo podeljevanje bolj premišljeno in, predvidljivo, bolj neprijetno. Za uporabnika je ključ v ... ne dati polnega dostopa do svetlobeZa razvijalca to pomeni, da zahteva le tisto, kar je nujno, in to jasno razloži. Zasebnost preneha biti drugotnega pomena in postane zahteva izdelka.