Apple ir nolēmis mainīt vienu no macOS visdelikātākajām atļaujām. Uzņēmums ir paziņojis, ka pievienos papildu vadīklas pilnai diska piekļuveiautorizācija, kas ļauj lietojumprogrammai lasīt failus, e-pastu, ziņas un pat jūsu datora pārlūkošanas vēsturi. Galvenais iemesls ir neviens cits kā mākslīgā intelekta aģentu pieaugums, kas spēj arvien autonomāk darboties vietējā saturā.
Paziņojums nāk pēc vairākām epizodēm, kurās galvenā uzmanība tika pievērsta privātumam. Vispopulārākajam ir galvenais varonis Muse, Meta palīgs operētājsistēmai Macun žurnālists, kurš apgalvoja, ka šis rīks bez atļaujas atsaucies uz privātām sarunām. Tam ir pievienots Wired ziņojums par iespējamu ievainojamību ChatGPT lietotnē Mac. Apple nav norādījis, kad un kā tas piemēros izmaiņas.
Kas ir pilna diska piekļuve un kāpēc tas rada bažas?
Šī atļauja pastāv jau ilgu laiku, un tā tika izveidota, lai utilītas, piemēram, dublējumkopijas, varētu darboties bez traucējumiem. Tomēr tā darbības joma ir ļoti plaša: Autorizēta lietotne var apiet lielu daļu aizsardzības ka macOS attiecas uz citām pieejām. Pati Apple ir atzinusi, ka daži izstrādātāji to izmanto veidā, kas var atklāt sensitīvu informāciju, lietotājam to pilnībā nezinot.
Problēmu ir saasinājusi AI aģentu ierašanās, kuriem ir jālasa un jāraksta personas dati, lai veiktu uzdevumus. Tās vairs nav tikai rezerves programmas, bet gan palīgi, kas var pārskatīt dokumentus, e-pastus vai ziņas. Saskaņā ar uzņēmuma datiem, jo spējīgāki un autonomāki ir šie aģentijo lielāks ir risks, kas saistīts ar tik plašu atļauju.
Apple ir paskaidrojis, ka tiem, kas vēlas piešķirt šo piekļuves līmeni, ir jāaizpilda a ļoti skaidra darbība. Ideja ir tāda, ka lietotājs pirms atļaujas piešķiršanas saprot, ko viņš autorizē. Neskatoties uz to, uzņēmums nav detalizēti izklāstījis, kā šis apstiprinājums izskatīsies un vai tas vienādi ietekmēs visus pieteikumus.
Muse lieta un ChatGPT ēna
Visvairāk komentēts ir bijis stāsts par Džeisonu Atenu, Inc. žurnālistu. Pēc viņa pieredzes, Muse viņam ieteica ideju rakstam no privātas iMessage sarunas. Atens apgalvoja, ka viņš ir atspējojis piekļuvi ziņojumiem un ka Pilna diska piekļuve tika atspējota savā Mac mini. Meta atbildēja, ka integrācija nav obligāta un ir jāaktivizē gan sistēmas atļauja, gan konkrēts Messages savienotājs.
Marka Cukerberga uzņēmums noliedza, ka viņa palīgs piekļuva ziņojumiem bez piekrišanas. Runasvīrs Endijs Stouns uzstāja, ka tā ir funkcija pilnībā izvēlēties. Deivids Singltons no Meta Superintelligence Labs vēlāk atzina, ka Muse sākotnējais skaidrojums Atenam bija neprecīzs, lai gan viņš apgalvoja, ka mehānismi nav paredzēti atļauju apiešanai.
Debates neapstājas tikai Metā. Wired ziņojumā tika atzīmēts, ka a ievainojamība lietojumprogrammā ChatGPT operētājsistēmai Mac varēja ļaut uzbrucējiem piekļūt sensitīviem datiem. Pieejamā informācija neapstiprina, ka ir noticis pārkāpums, taču tā pastiprina bažas par to, kā darbvirsmas AI rīki pārvalda atļaujas. Apple savā paziņojumā neminēja Meta vai OpenAI pēc nosaukuma.
Kas mainās lietotājiem un uzņēmumiem
Šobrīd Apple nav noteicis datumu šo vadīklu ierašanās brīdim. Nav arī noskaidrots, vai būs papildu ekrāni, administratora paroles autentifikācija vai atkārtotas uzvednes. Skaidrs ir tas neplāno noņemt atļaujubet noteikt skaidrākus nosacījumus tam, kurš patiešām vēlas to piešķirt. Uzņēmums arī neatbildēja uz TechCrunch jautājumiem par to, kā izmaiņas darbosies.
Lietotājiem ieteicams pārbaudīt, kurām lietojumprogrammām ir šī piekļuve Sistēmas iestatījumi > Konfidencialitāte un drošība > Pilna diska piekļuve. Spānijā un pārējā Eiropā, kur daudzi uzņēmumi ikdienā apstrādā personas datus, ir ieteicams šīs atļaujas ar zināmu biežumu pārbaudīt un atsaukt neatzītās. Šis nav vienreiz iestatīts un aizmirst iestatījums.
Izstrādātājiem, kuri veido AI aģentus vai palīgus, vajadzētu izvēlēties granulētas atļaujas. Ja uzdevumam ir jālasa tikai noteikta mape, nav jēgas pieprasīt pilnu piekļuvi diskam. Ir arī ieteicams nodrošināt redzamu ierakstu par to, kādi dati tiek lasīti vai mainīti, lai lietotājs varētu saprast rīka patieso darbības jomu. Apple ir ielicis pirmo akmeni, taču tendence liecina, ka citas platformas ies līdzīgu ceļu.
Apple solis atstāj vairākus nezināmus, bet iezīmē pirms un pēc tam, kā operētājsistēmas izturas pret AI aģentiem. Atļauja joprojām pastāvēs dublēšanas uzdevumiem, lai gan tās piešķiršana būs apzinātāka un, paredzams, neērtāka. Lietotājam atslēga ir iekšā nedodiet pilnu piekļuvi viegli; izstrādātājam jautāt tikai nepieciešamo un strupi paskaidrot. Privātums vairs nav sekundāra detaļa un kļūst par produkta prasību.
