Spoločnosť Apple sa rozhodla sprísniť obmedzenia jedného z najcitlivejších povolení v systéme macOS. Spoločnosť oznámila vývojárom, že pridá ďalšie ovládacie prvky do funkcie Full Disk Access, čo je autorizácia, ktorá umožňuje programu čítať významnú časť údajov v počítači. Spúšťačom je podľa spoločnosti Apple príchod umelej inteligencie schopných navigácie v systéme a prístupu k osobným údajom. Zatiaľ nie je stanovený konkrétny dátum ani verzia systému macOS pre túto zmenu.
Toto rozhodnutie nebolo márne. Pochybnosti o Muse, asistentovi Mety pre Mac, a jednoduchosti, s akou sa udeľujú široké povolenia, vyzdvihli súkromie na pracovnej ploche. Apple tvrdí, že niektoré programy používajú tento kľúč riskantným spôsobom. Myšlienkou je, že udelenie úplného prístupu k disku už nebude mechanickým procesom.
Apple robí krok týkajúci sa úplného prístupu k disku
Úplný prístup k disku je už roky súčasťou systému macOS a pôvodne bol navrhnutý tak, aby umožňoval fungovanie zálohovacích nástrojov , ako je Time Machine, bez nutnosti stretávať sa so štandardnými bezpečnostnými kontrolami. Po udelení tohto povolenia umožňuje aplikácii prístup k súborom, pošte, správam, údajom v prehliadači Safari, informáciám v aplikácii Domácnosť a zálohám, ako aj k určitým nastaveniam správy. Toto povolenie nie je bezvýznamné: obchádza významnú časť nastavení ochrany osobných údajov systému.
V praxi musí používateľ prejsť do časti Nastavenia systému, potom do časti Ochrana osobných údajov a zabezpečenie a manuálne pridať aplikáciu do zoznamu Úplný prístup k disku. Tento mechanizmus je určený pre výnimočné prípady, ale Apple sa domnieva, že niektorí vývojári ho požadujú pre funkcie, ktoré idú ďaleko za rámec zálohovania. Spoločnosť chce, aby ten, kto ho autorizuje, presne vedel, čo otvára.
Oznámenie bolo zverejnené na fóre pre vývojárov bez uvedenia mien dotknutých aplikácií alebo harmonogramu ich zavádzania. Spoločnosť Apple tvrdí, že agenti umelej inteligencie sú čoraz schopnejší a autonómnejší a že nebezpečenstvo takéhoto širokého prístupu výrazne vzrastie. Spoločnosť tiež varuje, že v komunikačných aplikáciách by sa vystavenie mohlo rozšíriť aj na ľudí, s ktorými používateľ komunikuje. Súbory, e-maily, správy a história prehliadania sú ohrozené, ak je povolenie udelené bez pochopenia jeho dôsledkov.
Čo sa mení a čo zostáva nejasné
Povolenie nezmizne. Čo sa mení, je trenie: Apple bude od používateľa vyžadovať jasný a úmyselný krok pred udelením tejto úrovne prístupu. Aplikácia už nebude automaticky zdediť dôveru a používateľ sa bude musieť rozhodnúť znova. Ide o prekážku súhlasu, nie o odstránenie funkcie.
V podnikových systémoch už existuje spôsob, ako tieto povolenia vzdialene ovládať. Dáta kontroly politík ochrany osobných údajov umožňujú správcom IT určiť, ktoré aplikácie môžu pristupovať k disku, ktoré nie a aké požiadavky na podpisovanie musia spĺňať. Keď sa použije viacero politík, systém použije tú najreštriktívnejšiu. To uľahčuje zrušenie alebo obmedzenie všetkého prístupu k disku na skupinách počítačov Mac bez nutnosti manuálnej kontroly.
Dôležité otázky zostávajú. Spoločnosť Apple nešpecifikovala, kedy zmena príde ani v ktorej verzii systému macOS bude implementovaná. Neuviedla ani podrobnosti o tom, ako sa integruje s obchodnými pracovnými postupmi, ani či rovnako ovplyvní legitímne nástroje a agentov umelej inteligencie. Spoločnosť sa rozhodla určiť smer pred zverejnením technických detailov.
Prípad Muse a kontroverzia s Metou
Najdiskutovanejší incident má svoje meno. Novinár Jason Aten z Inc. informoval, že Muse, Metov asistent pre Mac, zrejme poznal obsah jeho správ, hoci si nepamätal, že by na to dal výslovný súhlas. Prípadu sa neskôr chopili aj ďalšie technologické médiá a znovu sa nastolila otázka, ako ďaleko môže agent zájsť po nainštalovaní na stolný počítač. Hranica medzi autorizovaným a odvodeným prístupom sa dosť rozmazala.
Spoločnosť Meta tento výklad odmietla. Jej hovorca, Andy Stone, trval na tom, že prístup k aplikácii Správy je úplne voliteľný a že musí byť povolený prístup na celý disk aj špecifický konektor pre Správy. Spoločnosť tvrdí, že Muse nemôže tieto konverzácie čítať bez súhlasu používateľa. Tento nesúhlas jasne ukazuje, že problém nie je len technický, ale aj problém vnímania a dôvery.
Problém s Muse nie je jediným otvoreným frontom. Správa denníka Wired naznačila, že zraniteľnosť v aplikácii ChatGPT pre Mac mohla byť použitá na prístup k citlivým údajom vrátane konverzácií a relácií prehliadača. Hoci nie všetky prípady majú rovnaký rozsah, všetky poukazujú na rovnakú oblasť rizika: programy, ktoré sa nachádzajú v počítači a spracovávajú citlivé informácie. Agenti umelej inteligencie rozširujú možnosti toho, čo sa dá urobiť, ale aj to, čo sa dá stratiť.
Čo môže používateľ robiť v Španielsku?
Ak chcete skontrolovať stav systému, najprv otvorte Nastavenia systému a skontrolujte Súkromie a zabezpečenie. V časti Úplný prístup k disku nájdete zoznam autorizovaných aplikácií. Oplatí sa skontrolovať, ktoré programy sú uvedené, či sú stále potrebné a či je ich prítomnosť opodstatnená. Pravidelná kontrola je jednoduché opatrenie a zabraňuje zachovaniu zastaraných povolení.
V Európe táto diskusia korešponduje s rastúcim dopytom po informovanom súhlase a obmedzení údajov. Pre firmy a freelancerov je kľúčové vedieť, ktoré nástroje majú na ich Macoch široký prístup. Ak sa agenti používajú na automatizované úlohy, je nevyhnutné udržiavať prostredia oddelené a vyhnúť sa miešaniu osobných údajov s dôkazmi. Pohodlie delegovania úloh by nemalo mať prednosť pred udržiavaním kontroly nad informáciami.
Krok spoločnosti Apple má dôsledky aj pre vývojárov softvéru. Požadovanie maximálnych povolení v predvolenom nastavení môže spôsobiť problém s dôverou, ak používateľ nerozumie, prečo sú potrebné. Ponúkanie možností podľa priečinka, typu údajov alebo konkrétnej funkcie znižuje pocit voľnej ruky. Agent, ktorý vysvetlí svoje potreby, má ľahšie získať povolenia.
Na stole je zmena politiky systému macOS: plný prístup k disku bude stále existovať, ale nebude také jednoduché ho udeliť alebo naň zabudnúť. Apple nestanovil dátum, Meta popiera akékoľvek zneužitie Muse a odborníci naďalej poukazujú na riziká v nástrojoch umelej inteligencie na stolných počítačoch. Praktickým ponaučením pre používateľov je skontrolovať povolenia a dávať si pozor na autorizácie požadované bez vysvetlenia. Súkromie na Macu čoraz viac závisí od prečítania pred prijatím.