Apple va cere o confirmare explicită înainte ca un agent AI să-ți citească tot Mac-ul

Apple închide o cale ușoară de acces la tot ce este stocat pe un Mac. Full Disk Access, permisiunea din macOS care îi permite unei singure aplicații să citească dintr-un foc fișierele, e-mailurile, mesajele și istoricul de navigare, va necesita în curând ceea ce Apple numește o acțiune foarte explicită din partea utilizatorului înainte de a putea fi activată. Compania invocă un motiv nou: agenții AI.

Schimbarea contează dacă ai instalat sau te gândești să instalezi un asistent pentru desktop care promite să-ți facă ordine în inbox ori să răspundă la întrebări despre propria viață. Aceste instrumente funcționează cel mai bine când pot vedea totul, iar câteva dintre ele cer exact această permisiune în timpul configurării. Avertismentul Apple pentru utilizatori este limpede: un agent care deține această cheie poate vedea mult mai mult decât informațiile necesare pentru sarcina pe care o are de îndeplinit, inclusiv cuvintele intime ale celor care îți scriu.

Într-o notă adresată dezvoltatorilor, Apple a spus că Full Disk Access ocolește în mare măsură controalele de confidențialitate folosite de obicei de macOS și că permisiunea a fost creată pentru ca aplicațiile de backup să poată copia un disc întreg. Unii dezvoltatori, a scris compania, o folosesc acum în moduri care le expun accesului întregul sistem al utilizatorului, fără ca acesta să știe și să înțeleagă pe deplin ce presupune. În cazul aplicațiilor de comunicare, a adăugat Apple, poate fi afectată și confidențialitatea persoanelor cu care utilizatorii discută, iar riscul va crește semnificativ pe măsură ce agenții devin mai capabili și mai autonomi.

Declarația a venit la câteva zile după o dispută publică legată de Muse, agentul Meta. Jason Aten, editorialist la Inc., a relatat că agentul Muse de pe Mac mini-ul său a scos la iveală detalii din istoricul privat al mesajelor sale, inclusiv o notă de la editorul lui, deși, spune el, Full Disk Access era dezactivată. Meta contestă această relatare. David Singleton, un executiv al companiei, a spus că între Muse și mesajele utilizatorului se află trei niveluri separate de permisiuni, la nivel de aplicație și de sistem, și că protecțiile macOS nu pot fi ocolite nici măcar dacă aplicația are o eroare. Nota Apple nu numește nicio aplicație.

Muse nu este singurul agent care vrea acces la toate datele. Engadget menționează OpenClaw și Dots de la OpenAI printre clienții desktop care îi încurajează pe utilizatori să acorde aceeași permisiune, iar TechCrunch a semnalat un articol separat din Wired despre o vulnerabilitate a aplicației ChatGPT pentru Mac, care ar fi putut expune date sensibile. Unii au mers și mai departe și au cumpărat un al doilea Mac mini numai pentru a rula un agent, ținându-l departe de computerul pe care se află toate datele din viața lor reală.

Anunțul lasă deschise întrebările dificile. Apple nu a precizat versiunea de macOS, data lansării sau cum vor arăta noile controale, așa că deocamdată nu se știe dacă prin „explicită” înțelege un ecran suplimentar de confirmare, o solicitare de parolă sau accesarea secțiunii System Settings, cu un avertisment însoțitor. Dar măsurile care adaugă pași pot îngreuna lucrurile în ambele sensuri. Programele de backup, instrumentele antivirus și utilitarele de căutare a fișierelor se bazează pe aceeași permisiune din motive legitime, iar o restricție suficient de severă cât să încetinească un agent imprudent îl va încetini și pe utilizatorul precaut care restaurează un disc. Nici un proces de activare mai strict nu ajută prea mult dacă oamenii continuă să treacă prin solicitări fără să le citească — așa sunt acordate multe dintre aceste permisiuni în prezent.

Schimbarea ține de macOS, așa că, odată lansată, va ajunge pe toate computerele Mac, indiferent de țară, spre deosebire de majoritatea funcțiilor pentru agenți, care sunt introduse treptat, pe piețe. Dezvoltatorii ale căror aplicații depind de Full Disk Access nu au fost informați ce vor trebui să schimbe.

Apple a publicat nota pentru dezvoltatori pe 2 octombrie și a spus doar că noile controale vor fi introduse în viitor. Până când o actualizare macOS le va include, singurul lucru care stă între un agent și istoricul mesajelor tale este lista existentă din Privacy & Security, în System Settings, unde poți vedea toate aplicațiile care au deja această cheie.

Etichete: știri, Apple, meta, confidențialitate, agenti AI, Muse, macOS