Apple zaostrza kontrolę nad funkcją Pełny dostęp do dysku na Macach w przypadku agentów AI

Apple planuje utrudnić przyznawanie aplikacjom pełnego dostępu do dysku w systemie macOS. W opublikowanym 2 października wpisie dla deweloperów firma informuje, że niektórzy deweloperzy wykorzystują to uprawnienie w sposób narażający użytkowników na ryzyko. Pliki, poczta, wiadomości, a nawet historia przeglądania mogą zostać ujawnione, zanim użytkownicy w pełni zdadzą sobie z tego sprawę. W przyszłości użytkownicy będą mogli przyznać taki poziom dostępu wyłącznie „w wyniku bardzo wyraźnego działania użytkownika”. Apple wyjaśnia powód w tym samym wpisie: „W miarę jak agenci AI stają się coraz bardziej zaawansowani i autonomiczni, ryzyko związane z takim poziomem dostępu znacznie wzrośnie”.

Co obejmuje to uprawnienie

Pełny dostęp do dysku został wprowadzony po to, by aplikacje do tworzenia kopii zapasowych mogły uzyskać dostęp do wszystkich plików. W tym celu omija on zabezpieczenia, których macOS używa w innych przypadkach do ochrony poszczególnych folderów i danych innych aplikacji. Jak podaje strona pomocy Apple, aplikacja z tym uprawnieniem może otwierać wszystkie pliki na komputerze, dane z aplikacji Mail, Wiadomości, Safari i Dom, kopie zapasowe Time Machine oraz niektóre ustawienia administracyjne wszystkich użytkowników Maca. Apple dodaje, że w przypadku aplikacji komunikacyjnych „może to również naruszyć prywatność osób, z którymi użytkownicy się komunikują”.

Spór dotyczący Muse od Meta

Ogłoszenie Apple pojawiło się po doniesieniach na temat agenta AI Muse od Meta. We wrześniu felietonista Inc. Jason Aten napisał, że Muse zsynchronizował ponad 187 000 wierszy historii wiadomości na jego Macu, mimo że podczas konfiguracji odmówił dostępu do aplikacji Wiadomości. Meta kwestionuje jego relację. Rzecznik firmy Andy Stone powiedział, że użytkownicy muszą włączyć zarówno pełny dostęp do dysku, jak i łącznik Wiadomości, zanim Muse będzie mógł odczytywać jakiekolwiek wiadomości. Nie wiadomo, co wydarzyło się na Macu Atena. MacRumors i 9to5Mac wskazują też Dots od OpenAIOpenAI uruchamia Dots, zawsze aktywnych pracowników AI z własnymi komputerami w chmurze jako przykład agenta, który prosi o szeroki dostęp do komputera. Aplikacja ChatGPT na Maca potrafi już rejestrować to, co robisz na Macu.

Nie podano jeszcze wersji ani daty

Apple nie podało wersji systemu macOS ani daty. macOS 27, wydany 14 września, nie zawiera nowych mechanizmów kontroli, a wpis nie opisuje, jak będzie wyglądać dodatkowe potwierdzenie. Na razie decyduje jeden przełącznik.

Jak sprawdzić, które aplikacje mają pełny dostęp do dysku

Możesz to sprawdzić już teraz. Wybierz menu Apple, następnie Ustawienia systemowe, kliknij Prywatność i ochrona na pasku bocznym i otwórz pozycję Pełny dostęp do dysku. Zobaczysz tam wszystkie aplikacje, którym przyznano to uprawnienie, wraz z przełącznikiem obok każdej z nich. Potrzebują go programy do tworzenia kopii zapasowych i niektóre narzędzia zabezpieczające. W przypadku asystenta AI zastanów się, czy rzeczywiście musi on odczytywać Twoją pocztę i wiadomości, czy wystarczy mu dostęp do konkretnych folderów w sekcji Pliki i foldery. Wyłączenie przełącznika może spowodować, że niektóre funkcje aplikacji przestaną działać, ale sama aplikacja pozostanie zainstalowana. Dwie inne pozycje na tej samej liście są istotne w przypadku agentów, które klikają i wpisują tekst na komputerze. Dostępność pozwala aplikacjom sterować Maciem, a Nagrywanie ekranu i dźwięku systemowego umożliwia im rejestrowanie tego, co znajduje się na ekranie. Funkcje AI Meta już wcześniej budziły pytania o prywatność, na przykład w związku z Muse Image i zdjęciami z Instagrama, więc warto od czasu do czasu zajrzeć na tę listę.