Apple מחמירה את הבקרה על Full Disk Access ב-macOS בשל סיכוני סוכני AI

Apple מתכננת להחמיר את הרשאת Full Disk Access ב-macOS. פרמטר זה נועד במקור לשרת תוכניות גיבוי, אך עם התפשטות סוכני AI הפך למסוכן: סוכני שולחן עבודה יכולים לגשת לקבצים, דוא"ל, הודעות והיסטוריית גלישה. החברה הצהירה על כך בפרסום למפתחים.

מה Apple הצהירה

לטענת Apple, חלק מהמפתחים משתמשים ב-Full Disk Access בצורה שמשאירה את המשתמשים חשופים לסיכונים: כל מה שקיים במערכת, כולל קבצים, דוא"ל, הודעות והיסטוריית גלישה, עלול להחשוף ללא ידיעתם המלאה. במקרה של אפליקציות תקשורת, זה פוגם גם בפרטיות הצד השני בשיחה של המשתמש. בפרסום לא נכתב מתי השינוי ייכנס לתוקף ומה בדיוק ישתנה. Apple מתכננת להציג בקרה נוספת, כך שגישה יוצאת דופן כזו תוענק לאפליקציה רק באמצעות פעולה מפורשת של המשתמש.

המחלוקת סביב Muse

האזהרה הלכה בעקבות מחלוקת שהחלה מספר ימים קודם לכן: כתב הזורנל Inc. ג'ייסון אטן כתב כי הסוכן של Meta, Muse, הכיר את תוכן ההודעות הפרטיות שלו, למרות שהוא, לטענתו, לא העניק לכך הרשאה. Meta דוחה את ההאשמות: לפי הסברי החברה, אם ההודעות סונכרנו, המשתמש עצמו היה צריך לתת את ההסכמה. בפרסום של Apple לא מוזכרים Muse או Meta בשם.

לפי TechCrunch, הסוגייה קשורה גם לחומר של Wired: באג שנמצא באפליקציית ChatGPT ל-Mac אפשר להאקרים לגשת לנתונים רגישים. סוכני AI לשולחן העבודה, כגון OpenClaw, Dots ו-Muse, מציגים למשתמשים גישה רחבה כדי שיוכלו לבצע יותר משימות; חלק מהמשתמשים מריצים אותם על מחשב נפרד, מה שתרם גם למחסור ב-Mac Mini השנה.

למה זה חשוב

לטענת Apple, פתרון הסוגייה הוא קריטי: „ככל שסוכני AI הופכים חזקים ואוטונומיים יותר, הסיכונים הקשורים לגישה ברמה זו גדלים באופן משמעותי". החברה מתחייבת לעזור למשתמשים להבין את הסיכונים לפני שהם מעניקים לאפליקציה גישה כזו, כדי שיוכלו לקבל החלטה מושכלת לגבי הנתונים והפרטיות שלהם. לשאלה של TechCrunch על השינוי Apple לא ענתה.

מקורות: Engadget · TechCrunch