Apple ir nolēmis veikt pasākumus attiecībā uz vienu no macOS sensitīvākajām atļaujām. Uzņēmums ir paziņojis, ka pievienos papildu vadīklas pilnīgai piekļuvei diskamŠī atļauja ļauj lietojumprogrammai lasīt failus, e-pastus, ziņojumus un pat datora pārlūkošanas vēsturi. Galvenais iemesls tam ir mākslīgā intelekta aģentu pieaugums, kas arvien vairāk spēj autonomi rīkoties ar lokālo saturu.
Paziņojums tiek sniegts pēc vairākiem incidentiem, kas ir pievērsuši uzmanību privātuma jautājumiem. Visplašāk zināmais no tiem ir saistīts ar... Muse, Meta palīgs Mac datoriemŽurnālists jau bija ziņojis, ka rīks ir piekļuvis privātām sarunām bez atļaujas. Tas papildina Wired ziņojumu par iespējamu ievainojamību Mac lietotnē ChatGPT. Apple vēl nav norādījis, kad vai kā tas ieviesīs šīs izmaiņas.
Kas ir pilna piekļuve diskam un kāpēc tā ir problēma?
Šī atļauja pastāv jau kādu laiku un tika izveidota, lai utilītprogrammas, piemēram, dublējumkopijas, varētu darboties bez traucējumiem. Tomēr tās darbības joma ir ļoti plaša: Autorizēta lietotne var apiet lielu daļu aizsardzības pasākumu macOS to piemēro arī citiem pieteikšanās veidiem. Pats Apple ir atzinis, ka daži izstrādātāji to izmanto veidos, kas varētu atklāt sensitīvu informāciju, lietotājam pilnībā nezinot.
Problēma ir saasinājusies līdz ar mākslīgā intelekta aģentu parādīšanos, kuriem uzdevumu veikšanai ir jālasa un jāraksta personas dati. Tās vairs nav tikai dublēšanas programmas, bet gan asistenti, kas var pārskatīt dokumentus, e-pastus vai ziņojumus. Saskaņā ar uzņēmuma teikto, Jo spējīgāki un autonomāki ir šie aģentiJo lielāks risks, kas saistīts ar tik plašu atļauju.
Apple ir paskaidrojis, ka tiem, kas vēlas piešķirt šāda līmeņa piekļuvi, ir jāaizpilda ļoti atklāta rīcībaIdeja ir tāda, lai lietotājs pirms atļaujas piešķiršanas saprastu, ko viņš autorizē. Tomēr uzņēmums vēl nav precizējis, kā izskatīsies šis apstiprinājums vai vai tas attieksies vienādi uz visām lietojumprogrammām.
Muse lieta un ChatGPT ēna
Visvairāk apspriestais iemesls ir bijis Džeisona Atena, žurnāla "Inc" komentētāja, stāsts. Pēc viņa pieredzes, "Muse" viņam ieteicis ideju rakstam, pamatojoties uz privātu sarunu iMessage. Atens apgalvoja, ka ir atspējojis piekļuvi lietotnei "Messages" un ka Pilna piekļuve diskam tika atspējota savā Mac mini datorā. Meta atbildēja, ka integrācija ir neobligāta un tai ir nepieciešama gan sistēmas atļaujas aktivizēšana, gan īpašs Messages savienotājs.
Marka Cukerberga uzņēmums noliedza, ka tā asistents piekļuva ziņojumiem bez piekrišanas. Pārstāvis Endijs Stouns uzstāja, ka tā ir funkcija. pilnībā piekristVēlāk Deivids Singltons no Meta Superintelligence Labs atzina, ka Muse sākotnējais skaidrojums Atenam bija neprecīzs, lai gan viņš apgalvoja, ka mehānismi nav paredzēti atļauju apiešanai.
Debates neaprobežojas tikai ar Meta. Wired ziņojumā norādīts, ka a ievainojamība Mac operētājsistēmā ChatGPT lietojumprogrammā Tas varēja ļaut uzbrucējiem piekļūt sensitīviem datiem. Pieejamā informācija neapstiprina datu noplūdi, taču tā pastiprina bažas par to, kā darbvirsmas mākslīgā intelekta rīki pārvalda atļaujas. Apple savā paziņojumā neminēja Meta vai OpenAI vārdā.
Kas mainās lietotājiem un uzņēmumiem
Pagaidām Apple nav noteicis datumu, kad šīs vadīklas tiks ieviestas. Tāpat nav precizēts, vai būs papildu ekrāni, administratora paroles autentifikācija vai atkārtoti paziņojumi. Vienīgais, kas ir skaidri norādīts, ir tas, ka neplāno atņemt atļaujubet gan lai noteiktu skaidrākus nosacījumus tiem, kas to faktiski vēlas piešķirt. Uzņēmums arī neatbildēja uz TechCrunch jautājumiem par to, kā šīs izmaiņas darbojas.
Lietotājiem ieteicams pārbaudīt, kurām lietojumprogrammām ir šī piekļuve. Sistēmas iestatījumi > Konfidencialitāte un drošība > Pilna piekļuve diskamSpānijā un pārējā Eiropā, kur daudzi uzņēmumi ikdienā apstrādā personas datus, ieteicams regulāri pārbaudīt šīs atļaujas un atsaukt visas, kas netiek atpazītas. Šis nav iestatījums, ko var konfigurēt vienreiz un aizmirst.
Izstrādātājiem, kas veido mākslīgā intelekta aģentus vai asistentus, vajadzētu ieguldīt detalizētas atļaujasJa uzdevumam ir jālasa tikai konkrēta mape, nav jēgas pieprasīt pilnu piekļuvi diskam. Ieteicams arī nodrošināt redzamu žurnālu par to, kādi dati tiek lasīti vai modificēti, lai lietotājs varētu saprast rīka patieso darbības jomu. Apple ir ielikusi pamatus, taču tendence liecina, ka citas platformas sekos šim piemēram.
Apple rīcība atstāj neatbildētus vairākus jautājumus, taču tā iezīmē pagrieziena punktu operētājsistēmu attieksmē pret mākslīgā intelekta aģentiem. Atļauja joprojām pastāvēs dublēšanas uzdevumiem, lai gan tās piešķiršana būs apzinātāka un, paredzami, neērtāka. Lietotājam atslēga slēpjas... nedot pilnīgu piekļuvi viegliIzstrādātājam tas nozīmē prasīt tikai nepieciešamo un skaidri to izskaidrot. Privātums vairs nav sekundāra detaļa un kļūst par produkta prasību.