אפל מחמירה את Full Disk Access ב-macOS: "סוכני AI מגדילים את הסיכון"
אפל הודיעה שתוסיף בקרות להגדרה Full Disk Access ב-macOS. ההגדרה מעניקה לאפליקציה גישה לקבצים, לדואר, להודעות ולהיסטוריית הגלישה. לדברי החברה, סוכני AI שולחניים הגדילו את הסיכון שבגישה כזו. ההודעה מגיעה ימים אחרי שעיתונאי טען שאפליקציית Muse של מטא קראה את ההודעות הפרטיות שלו. מטא מכחישה את הטענה.
אפל הודיעה שהיא מוסיפה בקרות חדשות סביב הגדרה ב-macOS בשם Full Disk Access, כלומר גישה מלאה לדיסק. ההגדרה מאפשרת לאפליקציה לגשת לקבצים, לדואר, להודעות ואפילו להיסטוריית הגלישה של המשתמש. לדברי אפל, היא נועדה במקור לאפשר לתוכנות גיבוי לפעול כראוי. אבל סוכני AI הגדילו לטענתה את "הסיכונים הכרוכים ברמת גישה כזו", כפי שדווח ב-TechCrunch.
הרקע: Muse של מטא והודעות פרטיות
ההודעה מגיעה ימים ספורים אחרי שג'ייסון אטן, בעל טור במגזין Inc., דיווח שאפליקציית Muse של מטא ל-Mac ידעה מה כתוב בהודעות הפרטיות שלו. לטענתו, הוא לא נתן לסוכן ה-AI הרשאה לכך. מטא חולקת על הטענה.
ב-Muse ההפעלה של Full Disk Access היא אופציונלית, והמשתמש מחליט אם להפעיל אותה. הדיווח בכל זאת עורר שאלות על רמת האבטחה והאמון ב-AI שרץ על המחשב האישי. מדובר בסוכנים שיכולים לשלוט בפעולות במערכת ולקרוא קבצים והודעות.
לפי TechCrunch, ההחלטה מגיעה גם אחרי דיווח של Wired על פרצה באפליקציית ה-Mac של ChatGPT. לפי הדיווח, הפרצה הייתה עלולה לאפשר להאקרים לגשת למידע רגיש.
מה אפל אומרת
בפוסט חדש שפרסמה למפתחים כתבה אפל: "חלק מהמפתחים משתמשים ב-Full Disk Access בדרכים שעלולות לסכן משתמשים ולחשוף את כל מה שיש במערכת שלהם... בלי שהמשתמשים יודעים ומבינים זאת עד הסוף".
החברה מסרה שמעכשיו היא תוסיף בקרות שיבטיחו דבר אחד: משתמשים ש"באמת רוצים להעניק לאפליקציה רמת גישה חריגה כזו" יוכלו לעשות זאת רק באמצעות "פעולה מפורשת מאוד של המשתמש". הדיווח לא מפרט איך הבקרות ייראו בפועל ומתי ייכנסו לתוקף.
"הטיפול בזה הוא קריטי", כתבה אפל. "ככל שסוכני AI נעשים מסוגלים ואוטונומיים יותר, הסיכונים הכרוכים ברמת גישה כזו יגדלו באופן משמעותי. אנחנו מחויבים לוודא שהמשתמשים מבינים היטב את הסיכונים האלה לפני שהם מעניקים גישה כזו, כדי שיוכלו לקבל החלטות מושכלות לגבי המידע והפרטיות שלהם".
אפל לא השיבה לפניית TechCrunch בנושא.
למה זה חשוב
סוכני AI שולחניים שונים מצ'טבוט שרץ בדפדפן. הם פועלים בתוך המחשב ויכולים לקרוא מסמכים, תיבות דואר ושיחות ולבצע פעולות בשם המשתמש. ככל שניתנת להם יותר גישה, הם יכולים לעשות יותר. אבל גם הנזק האפשרי גדל, אם בגלל תקלה, פרצת אבטחה או שימוש במידע שהמשתמש לא התכוון לחשוף.
המהלך של אפל מבטא ככל הנראה הכרה בכך שמנגנוני ההרשאות של macOS לא נבנו מראש לעידן של סוכנים אוטונומיים. הגדרה שתוכננה לתוכנות גיבוי הפכה לדרך לתת לסוכן AI גישה כמעט מלאה למחשב.
המשמעות למפתחים של סוכני AI ל-Mac היא כנראה חיכוך גדול יותר בהתקנה ובהפעלה. ייתכן גם שיצטרכו לעבור להרשאות ממוקדות יותר במקום לבקש גישה גורפת. למשתמשים, ההחמרה אמורה להבטיח שמי שנותן לסוכן גישה לכל המחשב עושה זאת בידיעה ובכוונה.