Apple посилила обмеження на один із найчутливіших дозволів macOS: повний доступ до диска. Компанія оголосила про додаткові елементи керування , щоб запобігти отриманню будь-якою програмою такого рівня доступу без явної згоди користувача. Цей крок не випадковий: агенти штучного інтелекту, що працюють на Mac, повинні читати файли, електронні листи, повідомлення та історію переглядів, щоб функціонувати, і цей дозвіл спочатку був розроблений для програм резервного копіювання, а не для автономних помічників.
У заяві для розробників Apple пояснила, що деякі програми використовують дозволи таким чином, що можуть розкривати конфіденційну інформацію, навіть якщо користувач повністю не розуміє, що саме він дозволяє. Ризик зростає з появою більш потужних та автономних агентів , за словами компанії, яка наполягає на необхідності чіткої згоди перед наданням широкого доступу до системи. Наразі немає конкретної дати чи підтвердженої версії macOS для цієї зміни.
Що таке повний доступ до диска і чому це важливо?
Повний доступ до диска доступний у macOS вже кілька версій і дозволяє програмі отримувати доступ до значної частини вмісту, що зберігається на комп’ютері. Це включає дані з Пошти, Повідомлень, Safari, Домашнього екрану , резервних копій Time Machine та певних адміністративних налаштувань. Керування ним здійснюється в Системних налаштуваннях у розділі «Конфіденційність і безпека», а додавання програми вимагає ручного введення. Цей дозвіл не обмежується однією папкою: той, хто його надає, відкриває доступ до багатьох областей системи.
Apple визнає, що цей дозвіл «значною мірою обходить» елементи керування, які захищають інші API. У посібнику з безпеки компанії пояснюється, що за нормальних обставин система запитує згоду, коли програма хоче отримати доступ до Документів, Завантажень, Робочого столу, iCloud Drive або мережевих томів. Однак повний доступ до внутрішньої пам’яті вимагає більш ручного втручання в налаштування конфіденційності. Саме цю відмінність Apple тепер хоче посилити.
Для корпоративних комп’ютерів Mac механізм контролю вже існує. Корисне навантаження «Контроль політики налаштувань конфіденційності» дозволяє ІТ-командам визначати, які програми можуть отримувати доступ до системи, які блокувати та яким вимогам до підпису коду вони повинні відповідати. Якщо Apple інтегрує цю зміну з цим механізмом, організації зможуть централізовано скасовувати або обмежувати дозволи, що буде корисним для відділів, які зараз покладаються на ручні перевірки.
Тригер: Muse, Messages та ChatGPT для Mac
Це оголошення з'явилося після того, як оглядач Джейсон Атен повідомив, що Muse, помічник Meta для Mac, схоже, синхронізував свою локальну базу даних Повідомлень та використовував розмови як контекст без явного дозволу. Meta відкинула це тлумачення , стверджуючи, що Muse не може отримати доступ до Повідомлень без дозволу користувача. Інцидент, про який повідомляли кілька ЗМІ, викликав незручне питання: чи справді користувачі знають, до чого вони надають доступ, коли приймають дозвіл macOS?
Згідно з опублікованими даними, Muse нещодавно перевищила п'ять мільйонів завантажень і протягом деякого часу очолювала чарти магазинів додатків. Це не єдиний випадок, який привернув увагу до настільних агентів. OpenAI запустила додаткову функцію в додатку ChatGPT для Mac, яка дозволяє користувачам читати, узагальнювати, писати та надсилати повідомлення від свого імені, і для доступу до розмов у Повідомленнях потрібен повний доступ до диска.
До цього додається повідомлення Wired про потенційну вразливість у додатку ChatGPT для Mac . Повідомляється, що експерти з безпеки виявили недолік , який міг дозволити зловмисникам отримати доступ до конфіденційних даних, включаючи розмови та файли, що зберігаються додатком. Хоча наявна інформація не підтверджує витік даних, вона підтверджує ідею про те, що широкі дозволи значно збільшують поверхню для атаки.
Що зміниться на практиці
Apple не заявила, що скасує повний доступ до диска. Мета полягає в тому, щоб додати запобіжні заходи , щоб кожен, хто дійсно хоче його надати, мав виконати дуже чітку дію, надаючи достатньо інформації про наслідки. Компанія вважає критично важливим, щоб користувачі розуміли, які дані розкриваються, перш ніж дозволяти програмі доступ до файлів, електронної пошти, повідомлень чи історії переглядів.
У заяві не уточнюється, як виглядатиме новий інтерфейс, які критерії спрацьовуватимуть над попередженнями та чи вплине це на всі програми однаково. Також немає графіка розгортання чи версії macOS, пов’язаної зі зміною. Apple не назвала жодних конкретних розробників і не перерахувала жодних практик, які вона вважає зловживаннями, тому нерозумно приписувати їй звинувачення, яких вона не висувала.
У додатках для зв’язку попередження Apple виходить за рамки конфіденційності користувача, який надає дозвіл. Воно також може вплинути на людей, з якими вони спілкуються , оскільки доступ до повідомлень або електронної пошти розкриває розмови третіх осіб. Цей соціальний вимір пояснює, чому компанія говорить про суттєві ризики та необхідність обґрунтованих рішень.
Що можуть робити користувачі та компанії в Іспанії?
Щоб перевірити, які програми мають цей дозвіл на Mac, відкрийте «Системні налаштування», перейдіть до розділу «Конфіденційність і безпека» та перегляньте розділ «Повний доступ до диска». Варто переглянути все, що там перераховано, і запитати себе, чи кожній програмі все ще потрібен цей рівень доступу. Якщо утиліта працює лише з певною папкою, вона не повинна запитувати доступ до всього диска.
У корпоративних середовищах рекомендується встановити політику періодичного поновлення та скасування. Недостатньо налаштувати її один раз і забути про неї. Автопарки, керовані за допомогою MDM, можуть використовувати корисне навантаження «Контроль політик налаштувань конфіденційності», щоб обмежити доступ до певних програм і зменшити кількість агентів без нагляду.
Якщо ви розробляєте агента штучного інтелекту для macOS, суть зрозуміла: вимагайте найнеобхіднішого. Надання дозволів для різних папок або типів даних зменшує труднощі та запобігає несподіванкам. Це також допомагає реєструвати, що та коли агент читав або змінював, щоб користувач міг перевіряти його поведінку. Така прозорість — це не лише гарна практика роботи з продуктом, але й захист від інцидентів, подібних до інциденту з Muse.
Регуляторний та технічний тиск вказує на те саме. Деталізована та відклична згода набирає обертів замість загальних дозволів, наданих раз і назавжди. У Європі, де захист даних та безпека цифрових продуктів перебувають під пильною увагою, розробники, які розробляють своїх агентів з чіткими межами, зіткнуться з меншою кількістю проблем, коли настане наступний раунд вимог.
Apple зосередилася на повному доступі до диска, оскільки це одна з областей, де ризик є найбільш прямим: програма з таким дозволом може читати значну частину системи, включаючи електронні листи, повідомлення та історію переглядів. Цей захід все ще доопрацьовується , без підтвердженої дати чи версії, але він сигналізує про тенденцію: агенти штучного інтелекту повинні будуть отримувати кожен дозвіл з чіткими поясненнями та можливістю відкликання. Для користувачів, підприємств та розробників це попередження є запрошенням переглянути сьогодні, які програми мають доступ до диска.
