אפל החליטה לנקוט פעולה בנוגע לאחת מההרשאות הרגישות ביותר של macOS. החברה הודיעה כי תוסיף בקרות נוספות לגישה מלאה לדיסקהרשאה זו מאפשרת לאפליקציה לקרוא קבצים, מיילים, הודעות ואפילו את היסטוריית הגלישה של המחשב. הסיבה העיקרית לכך היא עלייתם של סוכני בינה מלאכותית, המסוגלים יותר ויותר לפעול באופן אוטונומי על תוכן מקומי.
ההכרזה מגיעה לאחר מספר אירועים שהעלו את נושאי הפרטיות למוקד העניין. הבולט שבהם כולל... מוזה, העוזרת של מטה למקעיתונאי כבר דיווח כי הכלי ניגש לשיחות פרטיות ללא רשות. דיווח זה מגיע בנוסף לדיווח של Wired על פגיעות אפשרית באפליקציית ChatGPT למק. אפל טרם ציינה מתי או כיצד תיישם את השינויים.
מהי גישה מלאה לדיסק ומדוע היא מדאיגה?
הרשאה זו קיימת מזה זמן מה ונוצרה כדי לאפשר לכלי שירות כמו גיבויים לתפקד ללא הפרעה. עם זאת, היקפה רחב מאוד: אפליקציה מורשית יכולה לעקוף חלק גדול מההגנות macOS מיישם זאת גם על כניסות אחרות. אפל עצמה הודתה שחלק מהמפתחים משתמשים בו בדרכים שעלולות לחשוף מידע רגיש מבלי שהמשתמש יהיה מודע לכך לחלוטין.
הבעיה החמירה עם הגעתם של סוכני בינה מלאכותית שצריכים לקרוא ולכתוב נתונים אישיים כדי להשלים משימות. אלה כבר לא רק תוכנות גיבוי, אלא עוזרים שיכולים לסקור מסמכים, מיילים או הודעות. לדברי החברה, ככל שסוכנים אלה בעלי יכולות ועצמאות גבוהים יותרככל שגדל הסיכון הכרוך בהיתר כה רחב.
אפל הסבירה כי אלו המעוניינים להעניק רמת גישה זו חייבים להשלים פעולה מפורשת מאודהרעיון הוא שהמשתמש יבין מה הוא מאשר לפני שהוא נותן הרשאה. עם זאת, החברה טרם ציינה כיצד ייראה אישור זה או האם הוא יחול באופן שווה על כל האפליקציות.
מקרה המוזה וצל צ'אטGPT
הטריגר המדובר ביותר היה סיפורו של ג'ייסון אטן, בעל טור ב-Inc. לפי ניסיונו, מיוז הציע לו רעיון למאמר המבוסס על שיחת iMessage פרטית. אטן טען כי השבית את הגישה ל-Messages וכי... גישה מלאה לדיסק הושבתה במק מיני שלו. מטא השיב שהשילוב הוא אופציונלי ודורש הפעלת הרשאת מערכת ומחבר הודעות ספציפי.
החברה של מארק צוקרברג הכחישה כי העוזרת שלה גישה להודעות ללא הסכמתה. הדובר אנדי סטון התעקש שמדובר בתכונה. הרשמה מלאהמאוחר יותר, דיוויד סינגלטון ממעבדות מטא סופר-אינטליגנציה הודה שההסבר הראשוני של מוז לאטן לא היה מדויק, אם כי טען שהמנגנונים אינם נועדו לעקוף הרשאות.
הדיון אינו מוגבל למטא. דיווח של Wired ציין כי פגיעות באפליקציית ChatGPT עבור Mac הדבר היה עלול לאפשר לתוקפים גישה למידע רגיש. המידע הזמין אינו מאשר פרצת נתונים, אך הוא מחזק חששות לגבי האופן שבו כלי בינה מלאכותית למחשבים שולחניים מנהלים הרשאות. אפל לא הזכירה את Meta או OpenAI בשמם בהמלצתה.
אילו שינויים עבור משתמשים ועסקים
נכון לעכשיו, אפל לא קבעה תאריך למועד הגעת הפקדים הללו. היא גם לא הבהירה האם יהיו מסכים נוספים, אימות סיסמת מנהל או התראות חוזרות. מה שהיא הבהירה הוא ש לא מתכנן להסיר את ההרשאהאלא לקבוע תנאים ברורים יותר עבור אלו שבאמת רוצים להעניק אותו. החברה גם לא הגיבה לשאלות TechCrunch לגבי אופן פעולת השינוי.
עבור משתמשים, ההמלצה היא לבדוק אילו אפליקציות יש גישה זו ב הגדרות מערכת > פרטיות ואבטחה > גישה מלאה לדיסקבספרד ובשאר אירופה, שם חברות רבות מטפלות במידע אישי מדי יום, מומלץ לבדוק את ההרשאות הללו באופן קבוע ולבטל את כל ההרשאות שאינן מזוהות. זו לא הגדרה שניתן להגדיר פעם אחת ולשכוח ממנה.
מפתחים שבונים סוכני או עוזרי בינה מלאכותית צריכים להשקיע ב הרשאות מפורטותאם משימה צריכה לקרוא רק תיקייה ספציפית, אין טעם לבקש גישה מלאה לדיסק. מומלץ גם לספק יומן גלוי של הנתונים שנקראים או משתנים, כך שהמשתמש יוכל להבין את ההיקף האמיתי של הכלי. אפל הניחה את היסודות, אך המגמה מצביעה על כך שפלטפורמות אחרות ילכו בעקבותיהן.
המהלך של אפל משאיר מספר שאלות ללא מענה, אך הוא מסמן נקודת מפנה באופן שבו מערכות הפעלה מתייחסות לסוכני בינה מלאכותית. עדיין תהיה קיימת הרשאה למשימות גיבוי, אם כי מתן הרשאה תהיה מכוונת יותר, וכצפוי, לא נוחה יותר. עבור המשתמש, המפתח טמון ב... לא לתת גישה מלאה לקלילותעבור המפתח, פירוש הדבר לבקש רק את מה שדרוש ולהסביר זאת בבירור. פרטיות מפסיקה להיות פרט משני והופכת לדרישה של המוצר.