Apple заявила об ужесточении контроля «Full Disk Access» в macOS из-за новых рисков со стороны ИИ-агентов

Через несколько дней после того, как журналист заявил, что приложение Muse компании Meta на Mac прочитало его личные сообщения — это утверждение Meta оспорила, — Apple объявила, что вводит дополнительные элементы управления для настройки под названием «Полный доступ к диску» в macOS. Эта функция была разработана для обеспечения корректной работы резервного копирования, однако теперь ИИ-агенты повысили «риски, связанные с таким уровнем доступа», заявила Apple.

Заявление Apple появилось вскоре после того, как обозреватель Inc. Джейсон Эйтен сообщил, что Muse знала содержание его личных сообщений, хотя, по его словам, он не предоставлял ИИ-агенту соответствующего разрешения. Этот материал вызвал вопросы об уровне безопасности и доверия пользователей к настольным ИИ-системам, которые могут управлять функциями на их компьютерах и читать файлы и сообщения.

Решение ограничить эту функцию на Mac также последовало после того, как в материале Wired сообщалось, что уязвимость в приложении ChatGPT для Mac могла позволить хакерам получить доступ к конфиденциальным данным.

ИИ-агенты, работающие на компьютере, позволяют пользователям предоставлять соответствующим приложениям более широкий доступ к файлам, сообщениям и другому личному содержимому на своих компьютерах, изменяя настройки macOS.

В случае с Muse ИИ опционально позволяет пользователям включить «Полный доступ к диску». Как объясняет Apple, эта настройка предоставляет приложению разрешение на доступ к файлам, электронной почте, сообщениям и даже истории браузера.

«Некоторые разработчики используют “Полный доступ к диску” таким образом, что это может подвергнуть пользователей риску, открывая доступ ко всему содержимому их систем… без полного понимания и осознания этого пользователями», — заявила Apple в новой записи в блоге, адресованной разработчикам.

Компания заявляет, что в дальнейшем внедрит новые элементы управления, призванные обеспечить возможность предоставления этого «исключительного уровня доступа» только тем пользователям, которые «действительно хотят предоставить приложению такой доступ», и лишь после «весьма явного действия со стороны пользователя».

«Крайне важно решить эту проблему. По мере того как ИИ-агенты становятся всё более функциональными и автономными, риски, связанные с таким уровнем доступа, будут значительно возрастать. Мы стремимся обеспечить, чтобы пользователи чётко понимали эти риски до предоставления такого доступа, чтобы они могли принимать осознанные решения относительно собственных данных и конфиденциальности», — написала Apple.

Apple не ответила на запрос TechCrunch о внесении изменений в эту функцию.