Apple je pooštrio ograničenja za jedno od najosjetljivijih dopuštenja macOS-a: Potpuni pristup disku. Tvrtka je najavila dodatne kontrole kako bi spriječila bilo koju aplikaciju da dobije ovu razinu pristupa bez izričitog pristanka korisnika. Ovaj potez nije slučajan: agenti umjetne inteligencije koji rade na Macovima moraju čitati datoteke, e-poštu, poruke i povijest pregledavanja da bi funkcionirali, a ovo dopuštenje je izvorno dizajnirano za aplikacije za sigurnosno kopiranje, a ne za autonomne asistente.
U izjavi programerima, Apple je objasnio da neki programi koriste dopuštenja na načine koji mogu otkriti osjetljive informacije bez da korisnik u potpunosti razumije što odobravaju. Rizik se povećava s sposobnijim i autonomnijim agentima , prema tvrtki koja inzistira na potrebi za jasnim pristankom prije odobravanja širokog pristupa sustavu. Zasad ne postoji određeni datum ili potvrđena verzija macOS-a za promjenu.
Što je potpuni pristup disku i zašto je važan?
Potpuni pristup disku dostupan je u macOS-u već nekoliko verzija i omogućuje aplikaciji pristup velikom dijelu sadržaja pohranjenog na računalu. To uključuje podatke iz Maila, Poruka, Safarija, Početna , sigurnosnih kopija Time Machinea i određenih administratorskih postavki. Njime se upravlja iz Postavki sustava, unutar Privatnosti i sigurnosti, a dodavanje aplikacije zahtijeva ručni unos. Ovo dopuštenje nije ograničeno na jednu mapu: tko ga odobri, otvara pristup mnogim područjima sustava.
Apple priznaje da ovo dopuštenje "uvelike zaobilazi" kontrole koje štite druge API-je. Sigurnosni vodič tvrtke objašnjava da u normalnim okolnostima sustav traži pristanak kada aplikacija želi pristupiti Dokumentima, Preuzimanjima, Radnoj površini, iCloud Driveu ili mrežnim volumenima. Međutim, potpuni pristup internoj pohrani zahtijeva više ručnih intervencija u postavkama privatnosti. To je razlika koju Apple sada želi ojačati.
Za Mac računala kojima upravljaju poduzeća, mehanizam kontrole već postoji. Korisni teret Kontrola postavki privatnosti omogućuje IT timovima da definiraju koje aplikacije mogu pristupiti sustavu, koje su blokirane i koje zahtjeve za potpisivanje koda moraju ispunjavati. Ako Apple integrira ovu promjenu s ovim mehanizmom, organizacije će moći centralno opozvati ili ograničiti dopuštenja, što je korisno za odjele koji se trenutno oslanjaju na ručne revizije.
Okidač: Muse, Poruke i ChatGPT za Mac
Objava dolazi nakon što je kolumnist Jason Aten izvijestio da je Muse, Metin pomoćnik za Mac, očito sinkronizirao svoju lokalnu bazu podataka Messagesa i koristio razgovore kao kontekst bez izričitog dopuštenja. Meta je odbacila ovo tumačenje , tvrdeći da Muse ne može pristupiti Messagesu bez dopuštenja korisnika. Incident, o kojem je izvještavalo nekoliko medija, pokrenuo je neugodno pitanje: Znaju li korisnici doista čemu daju pristup kada prihvate dopuštenje za macOS?
Prema objavljenim podacima, Muse je nedavno premašio pet milijuna preuzimanja i već neko vrijeme je na vrhu ljestvica trgovina aplikacija. To nije jedini slučaj koji je doveo agente za stolna računala u središte pozornosti. OpenAI je pokrenuo dodatnu značajku u aplikaciji ChatGPT za Mac koja korisnicima omogućuje čitanje, sažimanje, pisanje i slanje poruka u njihovo ime, a za pristup razgovorima u Porukama potreban je puni pristup disku.
Tome se pridodaje i Wiredovo izvješće o potencijalnoj ranjivosti u aplikaciji ChatGPT za Mac . Sigurnosni stručnjaci navodno su otkrili grešku koja je napadačima mogla omogućiti pristup osjetljivim podacima, uključujući razgovore i datoteke koje pohranjuje aplikacija. Iako dostupne informacije ne potvrđuju kršenje podataka, one pojačavaju ideju da široka dopuštenja značajno povećavaju površinu napada.
Što će se promijeniti u praksi
Apple nije rekao da će ukinuti potpuni pristup disku. Namjera je dodati zaštitne mjere tako da svatko tko ga zaista želi odobriti mora poduzeti vrlo eksplicitnu radnju, s dovoljno informacija o posljedicama. Tvrtka smatra ključnim da korisnici razumiju koji su podaci izloženi prije nego što odobre aplikaciji pristup datotekama, e-pošti, porukama ili povijesti pregledavanja.
U izjavi se ne pojašnjava kako će novo sučelje izgledati, koji će kriteriji aktivirati upozorenja ili hoće li jednako utjecati na sve aplikacije. Također ne postoji raspored uvođenja ili verzija macOS-a povezana s promjenom. Apple nije identificirao nijednog određenog razvojnog programera niti naveo bilo kakve prakse koje smatra zlostavljačkima, stoga je nerazumno pripisivati mu optužbe koje nije iznio.
U komunikacijskim aplikacijama, Appleovo upozorenje nadilazi privatnost korisnika koji daje dopuštenje. Može utjecati i na ljude s kojima komuniciraju , jer pristup porukama ili e-pošti otkriva razgovore trećih strana. Ova društvena dimenzija objašnjava zašto tvrtka govori o značajnim rizicima i potrebi za informiranim odlukama.
Što korisnici i tvrtke mogu učiniti u Španjolskoj?
Da biste provjerili koje aplikacije imaju ovo dopuštenje na Mac računalu, otvorite Postavke sustava, idite na Privatnost i sigurnost i pogledajte odjeljak Pristup cijelom disku. Dobra je ideja pregledati sve što je tamo navedeno i zapitati se treba li svakom programu još uvijek ta razina pristupa. Ako uslužni program radi samo s određenom mapom, ne bi trebao tražiti pristup cijelom disku.
U poslovnim okruženjima preporučuje se uspostavljanje politike periodičnog obnavljanja i opoziva. Nije dovoljno konfigurirati je jednom i zaboraviti na nju. Vozni park kojim se upravlja putem MDM-a može koristiti teret Kontrole politika privatnosti kako bi ograničio pristup određenim aplikacijama i smanjio opseg nenadziranih agenata.
Ako razvijate AI agenta za macOS, poruka je jasna: tražite samo minimum. Nudenje dozvola prema mapi ili vrsti podataka smanjuje trenje i sprječava iznenađenja. Također pomaže u bilježenju što je agent pročitao ili izmijenio i kada, tako da korisnik može revidirati njegovo ponašanje. Ova transparentnost nije samo dobra praksa proizvoda; to je obrana od incidenata poput onog s Museom.
Regulatorni i tehnički pritisci idu u istom smjeru. Granularni i opoziv pristanak dobiva na značaju u odnosu na općenite dozvole dane jednom zauvijek. U Europi, gdje su zaštita podataka i sigurnost digitalnih proizvoda pod lupom, programeri koji dizajniraju svoje agente s jasnim granicama suočit će se s manje problema kada stigne sljedeći krug zahtjeva.
Apple se usredotočio na potpuni pristup disku jer je to jedno od područja gdje je rizik najizravniji: aplikacija s ovim dopuštenjem može čitati veliki dio sustava, uključujući e-poštu, poruke i povijest pregledavanja. Mjera se još uvijek finalizira , bez potvrđenog datuma ili verzije, ali signalizira trend: AI agenti morat će zaslužiti svako dopuštenje s jasnim objašnjenjima i kontrolama koje se mogu opozvati. Za korisnike, tvrtke i razvojne programere, ovo upozorenje je poziv da danas preispitaju koje aplikacije imaju pristup disku.
