Компанија Apple је одлучила да пооштри ограничења за једну од најосетљивијих дозвола macOS-а. Компанија је обавестила програмере да ће додати додатне контроле за Full Disk Access, овлашћење које омогућава програму да чита значајан део података рачунара. Окидач, према Apple-у, је долазак агената вештачке интелигенције способних за навигацију системом и приступ личним подацима. Још увек нема тачног датума или верзије macOS-а за промену.
Одлука није била узалудна. Сумње у Muse, Мета асистента за Mac, и лакоћа којом се додељују широке дозволе оштро су истакле приватност на рачунару. Apple тврди да одређени програми користе овај кључ на ризичан начин. Идеја је да одобравање потпуног приступа диску више неће бити механички процес.
Епл прави потез у вези са потпуним приступом диску
Потпуни приступ диску је годинама био карактеристика macOS-а, првобитно дизајниран да омогући алатима за прављење резервних копија попут Time Machine-а да функционишу без сусрета са стандардним безбедносним контролама. Када се одобри, ова дозвола омогућава апликацији приступ датотекама, пошти, порукама, подацима из Safari-ја, информацијама из Home-а и резервним копијама, као и одређеним административним подешавањима. Ово није мала дозвола: она заобилази значајан део подешавања приватности система.
У пракси, корисник мора да оде у Системска подешавања, затим у Приватност и безбедност и ручно дода апликацију на листу Потпун приступ диску. Овај механизам је намењен за изузетне случајеве, али Apple верује да га неки програмери захтевају за функције које иду далеко даље од прављења резервних копија. Компанија жели да онај ко га овласти тачно зна шта отвара.
Саопштење је објављено на форуму за програмере, без навођења имена погођених апликација или распореда њиховог објављивања. Епл тврди да агенти вештачке интелигенције постају све способнији и аутономнији и да ће опасност од тако широког приступа значајно порасти. Компанија такође упозорава да би се у комуникационим апликацијама изложеност могла проширити и на људе са којима корисник комуницира. Датотеке, имејлови, поруке и историја прегледања су угрожени ако се дозвола да без разумевања њених импликација.
Шта се мења, а шта остаје неизвесно
Дозвола не нестаје. Оно што се мења јесте трење: Apple ће захтевати јасну и промишљену акцију од корисника пре него што одобри тај ниво приступа. Апликација више неће аутоматски наслеђивати поверење и корисник ће морати поново да донесе одлуку. Ово је препрека за сагласност, а не уклањање функције.
У системима којима управљају предузећа, начин за даљинско управљање овим дозволама већ постоји. Корисни терет „Контрола смерница за преференције приватности“ омогућава ИТ администраторима да одреде које апликације могу да приступе диску, које не могу и које захтеве за потписивање морају да испуне. Када се примени више смерница, систем користи најрестриктивнију. Ово олакшава опозивање или ограничавање свих приступа диску на флотама Mac рачунара без ослањања на ручни преглед.
Важна питања остају. Епл није прецизирао када ће промена стићи или у којој верзији macOS-а ће бити имплементирана. Нити је детаљно објаснио како ће се интегрисати са пословним токовима рада или да ли ће подједнако утицати на легитимне комуналне услуге и AI агенте. Компанија је одлучила да одреди курс пре него што открије техничке детаље.
Случај Муза и контроверза са Метом
Највише коментарисан инцидент има име. Новинар Џејсон Атен из Инк. известио је да је Мјуз, Метин асистент за Мек, изгледа знао садржај његових порука иако се није сећао да је дао експлицитну дозволу. Случај су касније преузели и други технолошки медији и поново је покренуо питање колико далеко агент може да иде након што је инсталиран на десктоп рачунару. Граница између овлашћеног и имплицитног приступа постала је прилично замагљена.
Мета је одбацила то тумачење. Њен портпарол, Енди Стоун, тврдио је да је приступ порукама потпуно опционалан и да морају бити омогућени и потпуни приступ диску и посебан конектор за поруке. Компанија тврди да Муз не може да чита ове разговоре без дозволе корисника. Неслагање јасно показује да проблем није само техничке природе, већ и проблема перцепције и поверења.
Проблем са Muse-ом није једини отворени фронт. Извештај Wired-а је навео да је рањивост у ChatGPT апликацији за Mac могла бити искоришћена за приступ осетљивим подацима, укључујући разговоре и сесије прегледача. Иако сви случајеви немају исти обим, сви указују на исто подручје ризика: програме који се налазе на рачунару и обрађују осетљиве информације. Агенти вештачке интелигенције проширују шта се може урадити, али и шта се може изгубити.
Шта корисник може да уради у Шпанији?
Да бисте проверили статус система, први корак је да отворите Системска подешавања и прегледате Приватност и безбедност. У оквиру Потпун приступ диску наћи ћете листу овлашћених апликација. Вреди проверити који су програми наведени, да ли су и даље неопходни и да ли је њихово присуство оправдано. Редован преглед је једноставна мера и спречава задржавање застарелих дозвола.
У Европи, ова дискусија је у складу са растућом потражњом за информисаним пристанком и ограничавањем података. За предузећа и фриленсере, кључно је знати који алати имају широк приступ на њиховим Мак рачунарима. Ако се агенти користе за аутоматизоване задатке, неопходно је држати окружења одвојена и избегавати мешање личних података са доказима. Погодност делегирања задатака не би требало да има предност над одржавањем контроле над информацијама.
Еплов потез такође има импликације за програмере софтвера. Захтевање максималних дозвола по подразумеваним подешавањима може створити проблем поверења ако корисник не разуме зашто су оне неопходне. Нуђење опција по фасцикли, типу података или одређеној функцији смањује осећај слободе. Агент који објашњава своје потребе лакше добија дозволу.
Оно што је на столу је промена политике за macOS: потпуни приступ диску ће и даље постојати, али га неће бити тако лако одобрити или заборавити. Apple није одредио датум, Meta негира било какву злоупотребу Muse-а, а стручњаци настављају да указују на ризике у алатима за вештачку интелигенцију на десктоп рачунарима. Практична поука за кориснике је да прегледају дозволе и буду опрезни према овлашћењима која се траже без објашњења. Приватност на Mac-у све више зависи од читања пре прихватања.