Apple объявила, что добавит новые элементы управления для разрешения Full Disk Access в macOS, поскольку возросшая способность ИИ-агентов получать доступ к файлам, сообщениям, электронной почте и истории браузера повысила риски предоставления этого разрешения.
Apple объявила, что ужесточит контроль функции Full Disk Access в macOS, предупредив, что ИИ-агенты, способные работать с более высокой степенью автономности, сделали предоставление приложениям широкого доступа к пользовательским данным более опасным.
Это разрешение позволяет приложению получать доступ к большому объёму содержимого устройства, включая файлы, электронную почту, сообщения и даже историю браузера. Изначально функция была разработана главным образом для обеспечения корректной работы приложений резервного копирования, однако Apple заявила, что некоторые разработчики используют её способами, которые могут подвергать пользователей опасности, особенно когда они не в полной мере осознают объём данных, которые приложение теперь способно читать.
Что изменит Apple?
Компания сообщила в публикации, адресованной разработчикам, что введёт дополнительные элементы управления, гарантирующие: пользователь, действительно желающий предоставить приложению это исключительное разрешение, сможет сделать это только после чёткого и предельно явного действия. Apple не уточнила в материале окончательный дизайн этих элементов управления или сроки их внедрения, а также не ответила на запрос TechCrunch относительно изменения.
Объявление последовало после сообщений, вызвавших вопросы о доступе приложений искусственного интеллекта, работающих на компьютерах Mac, к частному содержимому. Автор издания Inc. заявил, что приложение Muse компании Meta узнало содержание его личных сообщений, хотя он утверждал, что не предоставлял ИИ-агенту такого разрешения; Meta отвергла это утверждение. Wired также сообщило об уязвимости в приложении ChatGPT для Mac, которая могла позволить хакерам получить доступ к конфиденциальным данным.
Почему это важно?
Этот шаг выявляет проблему, выходящую за рамки отдельного приложения: ИИ-агентам на настольных компьютерах иногда нужны широкие разрешения, чтобы читать файлы или выполнять действия от имени пользователя, однако расширение полномочий также увеличивает последствия любого недопонимания, сбоя или нарушения безопасности. По словам Apple, рост возможностей и автономности этих агентов усилит риски, связанные с предоставлением им всеобъемлющего доступа.
На практике изменение затронет пользователей приложений резервного копирования, инструментов искусственного интеллекта и приложений, которые зависят от чтения содержимого устройства, а также вынудит разработчиков сделать запрос разрешения более понятным для пользователя. Однако, согласно доступной информации, это не означает отмену Full Disk Access или определения приложений, которые будут затронуты, а лишь реорганизацию способа, которым пользователь подтверждает такой уровень доступа.
По-прежнему остаются открытыми важные вопросы, в частности о сути новых процедур и о том, будут ли они включать дополнительные технические ограничения для приложений либо ограничатся улучшением процесса подтверждения и уведомлений. Поэтому фактическое влияние на приложения станет понятным только после того, как Apple объявит подробности реализации.