Apple je pooštrio ograničenja za jednu od najosjetljivijih dozvola u macOS-u: Potpuni pristup disku. Kompanija je najavila dodatne kontrole kako bi spriječila bilo koju aplikaciju da dobije ovaj nivo pristupa bez izričitog pristanka korisnika. Ovaj potez nije slučajan: agenti umjetne inteligencije koji rade na Mac računarima moraju čitati datoteke, e-poštu, poruke i historiju pregledavanja da bi funkcionirali, a ova dozvola je prvobitno dizajnirana za aplikacije za sigurnosno kopiranje, a ne za autonomne asistente.
U izjavi programerima, Apple je objasnio da neki programi koriste dozvole na načine koji mogu otkriti osjetljive informacije, a da korisnik u potpunosti ne razumije šta odobrava. Rizik se povećava sa sposobnijim i autonomnijim agentima , prema navodima kompanije, koja insistira na potrebi za jasnom saglasnosti prije odobravanja širokog pristupa sistemu. Za sada ne postoji tačan datum ili potvrđena verzija macOS-a za promjenu.
Šta je potpuni pristup disku i zašto je važan?
Puni pristup disku dostupan je u macOS-u već nekoliko verzija i omogućava aplikaciji pristup velikom dijelu sadržaja pohranjenog na računaru. To uključuje podatke iz aplikacija Maila, Poruka, Safarija, Početna , sigurnosnih kopija Time Machinea i određenih administrativnih postavki. Njime se upravlja iz Postavki sistema, unutar Privatnosti i sigurnosti, a dodavanje aplikacije zahtijeva ručni unos. Ova dozvola nije ograničena na jednu mapu: ko god je odobri, otvara pristup mnogim područjima sistema.
Apple priznaje da ova dozvola "uglavnom zaobilazi" kontrole koje štite druge API-je. Sigurnosni vodič kompanije objašnjava da, u normalnim okolnostima, sistem traži saglasnost kada aplikacija želi pristupiti Dokumentima, Preuzimanjima, Radnoj površini, iCloud Driveu ili mrežnim volumenima. Međutim, potpuni pristup internoj memoriji zahtijeva više ručnih intervencija u postavkama privatnosti. Ovo je razlika koju Apple sada želi ojačati.
Za Mac računare kojima upravljaju preduzeća, mehanizam kontrole već postoji. Korisni teret Kontrole politika preferencija privatnosti omogućava IT timovima da definiraju koje aplikacije mogu pristupiti sistemu, koje su blokirane i koje zahtjeve za potpisivanje koda moraju ispuniti. Ako Apple integrira ovu promjenu s ovim mehanizmom, organizacije će moći centralno opozvati ili ograničiti dozvole, što je korisno za odjele koji se trenutno oslanjaju na ručne revizije.
Okidač: Muse, Messages i ChatGPT za Mac
Objava dolazi nakon što je kolumnista Jason Aten izvijestio da je Muse, Metin asistent za Mac, izgleda sinhronizovao svoju lokalnu bazu podataka Messages-a i koristio razgovore kao kontekst bez eksplicitne dozvole. Meta je odbacila ovo tumačenje , tvrdeći da Muse ne može pristupiti Messages-u bez dozvole korisnika. Incident, o kojem je izvještavalo nekoliko medija, pokrenuo je neugodno pitanje: Da li korisnici zaista znaju čemu daju pristup kada prihvate dozvolu za macOS?
Prema objavljenim podacima, Muse je nedavno premašio pet miliona preuzimanja i već neko vrijeme je na vrhu ljestvica trgovina aplikacija. To nije jedini slučaj koji je doveo desktop agente u središte pažnje. OpenAI je pokrenuo opcionalnu funkciju u aplikaciji ChatGPT za Mac koja korisnicima omogućava čitanje, sažimanje, pisanje i slanje poruka u njihovo ime, a koja zahtijeva puni pristup disku za pristup razgovorima u aplikaciji Messages.
Ovome se dodaje i izvještaj Wireda o potencijalnoj ranjivosti u aplikaciji ChatGPT za Mac . Stručnjaci za sigurnost su navodno otkrili grešku koja je napadačima mogla omogućiti pristup osjetljivim podacima, uključujući razgovore i datoteke koje pohranjuje aplikacija. Iako dostupne informacije ne potvrđuju kršenje podataka, one pojačavaju ideju da široke dozvole značajno povećavaju površinu za napad.
Šta će se promijeniti u praksi
Apple nije rekao da će ukinuti potpuni pristup disku. Namjera je dodati zaštitne mjere tako da svako ko zaista želi da ga odobri mora poduzeti vrlo eksplicitnu radnju, s dovoljno informacija o posljedicama. Kompanija smatra ključnim da korisnici razumiju koji su podaci izloženi prije nego što odobre aplikaciji pristup datotekama, e-pošti, porukama ili historiji pregledavanja.
U saopštenju se ne pojašnjava kako će izgledati novi interfejs, koji kriteriji će aktivirati upozorenja ili da li će podjednako uticati na sve aplikacije. Također, ne postoji raspored uvođenja ili verzija macOS-a povezana s promjenom. Apple nije identifikovao nijednog određenog programera niti naveo bilo kakve prakse koje smatra zloupotrebom, tako da je nerazumno pripisivati mu optužbe koje nije iznio.
U komunikacijskim aplikacijama, Appleovo upozorenje ide dalje od privatnosti korisnika koji daje dozvolu. Ono također može utjecati na ljude s kojima komuniciraju , jer pristup porukama ili e-pošti otkriva razgovore trećih strana. Ova društvena dimenzija objašnjava zašto kompanija govori o značajnim rizicima i potrebi za informiranim odlukama.
Šta korisnici i kompanije mogu učiniti u Španiji?
Da biste provjerili koje aplikacije imaju ovu dozvolu na Mac računaru, otvorite Postavke sistema, idite na Privatnost i sigurnost i pogledajte odjeljak Pristup cijelom disku. Dobra je ideja pregledati sve što je tamo navedeno i zapitati se da li je svakom programu i dalje potreban taj nivo pristupa. Ako uslužni program radi samo s određenom mapom, ne bi trebao tražiti pristup cijelom disku.
U poslovnim okruženjima, preporuka je uspostavljanje politike periodičnog obnavljanja i opoziva. Nije dovoljno konfigurirati je jednom i zaboraviti na nju. Vozni park kojim se upravlja putem MDM-a može koristiti korisni teret Kontrole politika privatnosti kako bi ograničio pristup određenim aplikacijama i smanjio obim nenadziranih agenata.
Ako razvijate AI agenta za macOS, poruka je jasna: tražite samo minimum. Nudenje dozvola po mapi ili tipu podataka smanjuje trenje i sprječava iznenađenja. Također pomaže u evidentiranju onoga što je agent pročitao ili izmijenio i kada, tako da korisnik može revidirati njegovo ponašanje. Ova transparentnost nije samo dobra praksa proizvoda; to je odbrana od incidenata poput onog sa Museom.
Regulatorni i tehnički pritisci idu u istom smjeru. Granularni i opoziv pristanak dobija na značaju u odnosu na općenite dozvole date jednom zauvijek. U Evropi, gdje su zaštita podataka i sigurnost digitalnih proizvoda pod lupom, programeri koji dizajniraju svoje agente s jasnim granicama suočit će se s manje problema kada stigne sljedeći krug zahtjeva.
Apple se fokusirao na potpuni pristup disku jer je to jedno od područja gdje je rizik najdirektniji: aplikacija s ovom dozvolom može čitati veliki dio sistema, uključujući e-poštu, poruke i historiju pregledavanja. Mjera se još uvijek finalizira , bez potvrđenog datuma ili verzije, ali signalizira trend: AI agenti će morati zaslužiti svaku dozvolu s jasnim objašnjenjima i kontrolama koje se mogu opozvati. Za korisnike, preduzeća i programere, ovo upozorenje je poziv da danas preispitaju koje aplikacije imaju pristup disku.
