Apple вирішила посилити обмеження на один із найчутливіших дозволів macOS. Компанія повідомила розробників, що додасть додаткові елементи керування до повного доступу до диска – авторизації, яка дозволяє програмі зчитувати значну частину даних комп’ютера. За словами Apple, причиною цього стала поява агентів штучного інтелекту, здатних орієнтуватися в системі та отримувати доступ до персональних даних. Конкретної дати чи версії macOS для цієї зміни поки що немає.
Це рішення не було марним. Сумніви щодо Muse, помічника Meta для Mac, та легкості, з якою надаються широкі дозволи, загострили увагу до конфіденційності робочого столу. Apple стверджує, що деякі програми використовують цей ключ ризикованим чином. Ідея полягає в тому, що надання повного доступу до диска більше не буде механічним процесом.
Apple робить крок щодо повного доступу до диска
Повний доступ до диска був функцією macOS протягом багатьох років, спочатку розробленою для того, щоб утиліти резервного копіювання , такі як Time Machine, могли працювати без використання стандартних елементів керування безпекою. Після надання цього дозволу програма отримує доступ до файлів, пошти, повідомлень, даних Safari, інформації про домашній екран та резервних копій, а також до певних адміністративних налаштувань. Це неабиякий дозвіл: він обходить значну частину налаштувань конфіденційності системи.
На практиці користувач повинен перейти до «Системних налаштувань», потім до «Конфіденційність і безпека» та вручну додати програму до списку повного доступу до диска. Цей механізм призначений для виняткових випадків, але Apple вважає, що деякі розробники запитують його для функцій, які виходять далеко за рамки резервного копіювання. Компанія хоче, щоб той, хто його авторизує, точно знав, що саме вони відкривають.
Оголошення було опубліковано на форумі розробників, без назви програм, яких це стосується, та графіка розгортання. Apple стверджує, що агенти штучного інтелекту стають дедалі більш спроможними та автономними, і що небезпека такого широкого доступу значно зросте. Компанія також попереджає, що в комунікаційних програмах вплив може поширитися на людей, з якими спілкується користувач. Файли, електронна пошта, повідомлення та історія переглядів знаходяться під загрозою, якщо дозвіл надається без розуміння його наслідків.
Що змінюється, а що залишається невизначеним
Дозвіл не зникає. Змінюється лише тертя: Apple вимагатиме від користувача чітких та обдуманих дій, перш ніж надати такий рівень доступу. Додаток більше не успадковуватиме довіру автоматично, і користувачеві доведеться приймати рішення знову. Це перешкода для згоди, а не видалення функції.
У системах, що керуються підприємством, вже існує спосіб дистанційного керування цими дозволами. Корисне навантаження «Контроль політик налаштувань конфіденційності» дозволяє ІТ-адміністраторам визначати, які програми можуть отримувати доступ до диска, які ні, та яким вимогам до підпису вони повинні відповідати. Коли застосовується кілька політик, система використовує найобмежувальнішу. Це дозволяє легко скасовувати або обмежувати весь доступ до диска на парках комп’ютерів Mac без необхідності ручної перевірки.
Важливі питання залишаються відкритими. Apple не уточнила, коли зміни відбудуться або в якій версії macOS вони будуть впроваджені. Також не уточнила, як вони інтегруватимуться з бізнес-процесами, або чи вплинуть вони однаково на легітимні комунальні послуги та агентів штучного інтелекту. Компанія вирішила визначити курс, перш ніж розкривати технічні деталі.
Справа Muse та суперечка з Meta
Найбільш обговорюваний інцидент має назву. Журналіст Джейсон Атен з Inc. повідомив, що Muse, помічник Мети з Mac, схоже, знав зміст його повідомлень, хоча й не пам'ятав, щоб давав на це чіткий дозвіл. Пізніше цю справу підхопили інші технологічні видання, що знову порушило питання про те, наскільки далеко може зайти агент після встановлення на робочому столі. Межа між авторизованим та виведеним доступом стала досить розмитою.
Компанія Meta відкинула таке тлумачення. Її речник, Енді Стоун, стверджував, що доступ до Повідомлень є абсолютно необов'язковим, і що необхідно ввімкнути як Повний доступ до диска, так і спеціальний роз'єм Повідомлень. Компанія стверджує, що Muse не може читати ці розмови без дозволу користувача. Ця розбіжність чітко показує, що проблема не лише технічна, а й стосується сприйняття та довіри.
Проблема з Muse — не єдиний відкритий фронт. У звіті Wired зазначалося, що вразливість у програмі ChatGPT для Mac могла бути використана для доступу до конфіденційних даних, включаючи розмови та сеанси браузера. Хоча не всі випадки мають однаковий масштаб, всі вони вказують на одну й ту саму область ризику: програми, що знаходяться на комп’ютері та обробляють конфіденційну інформацію. Агенти штучного інтелекту розширюють можливості, які можна зробити, але також і те, що можна втратити.
Що може зробити користувач в Іспанії?
Щоб перевірити стан системи, першим кроком є відкриття «Системних налаштувань» і перегляд розділу «Конфіденційність і безпека». У розділі «Повний доступ до диска» ви знайдете список авторизованих програм. Варто перевірити, які програми перелічені, чи вони все ще потрібні та чи виправдана їхня присутність. Регулярний перегляд – це простий захід, який запобігає збереженню застарілих дозволів.
У Європі ця дискусія узгоджується зі зростаючим попитом на інформовану згоду та обмеження даних. Для бізнесу та фрілансерів знання того, які інструменти мають широкий доступ на їхніх Mac, є критично важливим. Якщо агенти використовуються для автоматизованих завдань, важливо тримати середовища окремо та уникати змішування персональних даних з доказами. Зручність делегування завдань не повинна мати пріоритет над збереженням контролю над інформацією.
Крок Apple також має наслідки для розробників програмного забезпечення. Запит максимальних дозволів за замовчуванням може створити проблему довіри, якщо користувач не розуміє, чому вони потрібні. Пропонування опцій за папкою, типом даних або певною функцією зменшує відчуття повної свободи дій. Агенту, який пояснює свої потреби, легше отримати дозвіл.
На столі обговорюється зміна політики macOS: повний доступ до диска все ще існуватиме, але його не буде так легко надати чи забути. Apple не встановила дату, Meta заперечує будь-яке зловживання Muse, а експерти продовжують вказувати на ризики в інструментах штучного інтелекту для робочого столу. Практичний висновок для користувачів полягає в тому, щоб перевіряти дозволи та бути обережними з авторизаціями, запитуваними без пояснень. Конфіденційність на Mac дедалі більше залежить від прочитання перед прийняттям.