Az Apple úgy döntött, hogy lépéseket tesz a macOS egyik legérzékenyebb engedélyével kapcsolatban. A vállalat bejelentette, hogy hozzáadja a következőket: további vezérlők a teljes lemezhozzáféréshezEz a jogosultság lehetővé teszi az alkalmazás számára fájlok, e-mailek, üzenetek, sőt még a számítógép böngészési előzményeinek olvasását is. Ennek fő oka a mesterséges intelligencia ügynökök térnyerése, amelyek egyre inkább képesek önállóan cselekedni a helyi tartalmakon.
A bejelentésre több olyan incidens után került sor, amelyek ráirányították a figyelmet az adatvédelmi kérdésekre. Ezek közül a legjelentősebb a... Muse, a Meta asszisztense MacenEgy újságíró már korábban beszámolt arról, hogy az eszköz engedély nélkül fért hozzá privát beszélgetésekhez. Ez kiegészíti a Wired azon jelentését, amely a Mac-es ChatGPT alkalmazás potenciális sebezhetőségéről szólt. Az Apple egyelőre nem közölte, hogy mikor és hogyan fogja bevezetni a változtatásokat.
Mi a teljes lemezhozzáférés, és miért aggasztó?
Ez az engedély már egy ideje létezik, és azért hozták létre, hogy az olyan segédprogramok, mint a biztonsági mentések, akadálytalanul működhessenek. A hatóköre azonban nagyon tág: Egy jogosult alkalmazás megkerülheti a védelmek nagy részét A macOS ezt más bejelentkezésekre is alkalmazza. Maga az Apple is elismerte, hogy egyes fejlesztők olyan módon használják, ami bizalmas információkat hozhat nyilvánosságra anélkül, hogy a felhasználó erről teljesen tudatában lenne.
A probléma súlyosbodott a mesterséges intelligencia által támogatott ügynökök megjelenésével, akiknek személyes adatokat kell olvasniuk és írniuk a feladatok elvégzéséhez. Ezek már nem csak biztonsági mentési programok, hanem asszisztensek, amelyek dokumentumokat, e-maileket vagy üzeneteket tudnak áttekinteni. A vállalat szerint Minél képesebbek és autonómabbak ezek az ágensekMinél nagyobb a kockázat egy ilyen széles körű engedéllyel.
Az Apple elmagyarázta, hogy azoknak, akik ezt a hozzáférési szintet kívánják biztosítani, ki kell tölteniük egy űrlapot. nagyon explicit fellépésAz elképzelés az, hogy a felhasználó megértse, mit jogosít fel, mielőtt megadná az engedélyt. A cég azonban még nem határozta meg, hogy ez a megerősítés hogyan fog kinézni, vagy hogy minden alkalmazásra egyformán vonatkozik-e.
A Muse-ügy és a ChatGPT árnyéka
A legtöbbet emlegetett kiváltó ok Jason Aten, az Inc. rovatvezetőjének beszámolója volt. Tapasztalata szerint a Muse egy privát iMessage-beszélgetés alapján javasolt neki egy cikk ötletét. Aten azt állította, hogy letiltotta az Üzenetekhez való hozzáférést, és hogy a A teljes lemezhozzáférés le van tiltva a Mac minijén. A Meta válasza szerint az integráció opcionális, és ehhez mind a rendszerengedély, mind egy adott Messages-csatlakozó engedélyezése szükséges.
Mark Zuckerberg cége tagadta, hogy asszisztensük beleegyezés nélkül fért volna hozzá az üzenetekhez. Andy Stone szóvivő ragaszkodott ahhoz, hogy ez egy funkció volt. teljes mértékben feliratkozniKésőbb David Singleton, a Meta Superintelligence Labs munkatársa elismerte, hogy a Muse Atennek adott kezdeti magyarázata pontatlan volt, bár fenntartotta, hogy a mechanizmusok nem az engedélyek megkerülésére szolgálnak.
A vita nem korlátozódik Metára. A Wired jelentése szerint egy sebezhetőség a Mac ChatGPT alkalmazásában Ez lehetővé tehette a támadók számára, hogy érzékeny adatokhoz férjenek hozzá. A rendelkezésre álló információk nem erősítik meg az adatvédelmi incidenst, de megerősítik az aggodalmakat azzal kapcsolatban, hogy az asztali mesterséges intelligencia eszközök hogyan kezelik az engedélyeket. Az Apple a tanácsadójában név szerint nem említette a Metát vagy az OpenAI-t.
Milyen változások történnek a felhasználók és a vállalkozások számára?
Az Apple egyelőre nem tűzött ki dátumot arra vonatkozóan, hogy mikor érkeznek ezek a vezérlők. Azt sem tisztázta, hogy lesznek-e további képernyők, rendszergazdai jelszóval történő hitelesítés, vagy ismételt értesítések. Amit világossá tett, az az, hogy nem tervezi az engedély visszavonásáthanem hogy egyértelműbb feltételeket teremtsenek azok számára, akik ténylegesen meg akarják adni. A vállalat a TechCrunch kérdéseire sem válaszolt a változás működésével kapcsolatban.
A felhasználóknak azt javasoljuk, hogy ellenőrizzék, mely alkalmazások rendelkeznek ezzel a hozzáféréssel a Rendszerbeállítások > Adatvédelem és biztonság > Teljes lemezhozzáférésSpanyolországban és Európa többi részén, ahol sok vállalat naponta kezel személyes adatokat, tanácsos ezeket az engedélyeket rendszeresen ellenőrizni, és visszavonni azokat, amelyeket nem ismernek fel. Ez nem egy olyan beállítás, amit egyszer konfigurálhatsz, aztán elfelejthetsz.
A mesterséges intelligenciával foglalkozó ügynököket vagy asszisztenseket fejlesztő fejlesztőknek be kell fektetniük a következőkbe: részletes engedélyekHa egy feladatnak csak egy adott mappát kell olvasnia, nincs értelme teljes lemezhozzáférést kérni. Célszerű látható naplót is biztosítani arról, hogy milyen adatokat olvasnak vagy módosítanak, hogy a felhasználó megértse az eszköz valódi hatókörét. Az Apple lerakta az alapokat, de a trend azt sugallja, hogy más platformok is követni fogják a példát.
Az Apple lépése számos kérdést megválaszolatlanul hagy, de fordulópontot jelent abban, ahogyan az operációs rendszerek kezelik a mesterséges intelligencia ügynökeit. A biztonsági mentési feladatokhoz továbbra is lesz engedély, bár annak megadása tudatosabb és – előre láthatóan – kényelmetlenebb lesz. A felhasználó számára a kulcs abban rejlik... hogy ne biztosítson teljes hozzáférést a könnyűA fejlesztő számára ez azt jelenti, hogy csak a legszükségesebbeket kéri, és azokat világosan elmagyarázza. Az adatvédelem megszűnik másodlagos részlet lenni, és termékkövetelménygé válik.