Nagpasya ang Apple na gumawa ng aksyon patungkol sa isa sa mga pinakasensitibong pahintulot ng macOS. Inanunsyo ng kumpanya na magdaragdag ito karagdagang mga kontrol sa Pag-access sa Buong DiskAng pahintulot na ito ay nagbibigay-daan sa isang application na magbasa ng mga file, email, mensahe, at maging ang history ng pag-browse ng computer. Ang pangunahing dahilan nito ay ang pagdami ng mga artificial intelligence agent, na lalong may kakayahang kumilos nang hiwalay sa lokal na nilalaman.
Ang anunsyo ay kasunod ng ilang insidente na nagbigay-diin sa mga isyu sa privacy. Ang pinakatanyag sa mga ito ay kinabibilangan ng... Si Muse, ang katulong ni Meta para sa MacMay isang mamamahayag na nag-ulat na ang tool ay naka-access sa mga pribadong pag-uusap nang walang pahintulot. Ito ay karagdagan pa sa isang ulat ng Wired tungkol sa isang potensyal na kahinaan sa ChatGPT app para sa Mac. Hindi pa tinukoy ng Apple kung kailan o paano nito ipatutupad ang mga pagbabago.
Ano ang Full Disk Access at bakit ito isang alalahanin?
Ang pahintulot na ito ay matagal nang umiiral at nilikha upang payagan ang mga utility tulad ng mga backup na gumana nang walang hadlang. Gayunpaman, ang saklaw nito ay napakalawak: Maaaring malampasan ng isang awtorisadong app ang malaking bahagi ng mga proteksyon Inilalapat ito ng macOS sa iba pang mga pag-login. Kinilala mismo ng Apple na ginagamit ito ng ilang developer sa mga paraan na maaaring maglantad ng sensitibong impormasyon nang hindi lubos na nalalaman ng user.
Lumala ang problema sa pagdating ng mga AI agent na kailangang magbasa at magsulat ng personal na data upang makumpleto ang mga gawain. Hindi na lamang ito mga backup program, kundi mga assistant na maaaring magsuri ng mga dokumento, email, o mensahe. Ayon sa kumpanya, Kung mas may kakayahan at mas nagsasarili ang mga ahente na itoMas malaki ang panganib na kaugnay ng ganitong malawak na permit.
Ipinaliwanag ng Apple na ang mga nais magbigay ng ganitong antas ng access ay dapat kumpletuhin ang isang napaka-hayag na aksyonAng ideya ay para maunawaan ng gumagamit kung ano ang kanilang pinapahintulutan bago magbigay ng pahintulot. Gayunpaman, hindi pa tinukoy ng kumpanya kung ano ang magiging hitsura ng kumpirmasyong ito o kung ito ay pantay na ilalapat sa lahat ng aplikasyon.
Ang kaso ng Muse at ang anino ng ChatGPT
Ang pinakapinag-uusapang dahilan ay ang salaysay ni Jason Aten, isang kolumnista para sa Inc. Ayon sa kanyang karanasan, iminungkahi ni Muse ang isang ideya para sa isang artikulo sa kanya batay sa isang pribadong pag-uusap sa iMessage. Iginiit ni Aten na hindi niya pinagana ang access sa Messages at ang Hindi pinagana ang Buong Disk Access sa kanyang Mac mini. Tumugon si Meta na ang integrasyon ay opsyonal at nangangailangan ng pag-enable sa parehong pahintulot ng system at isang partikular na konektor ng Messages.
Itinanggi ng kompanya ni Mark Zuckerberg na na-access ng assistant nito ang mga mensahe nang walang pahintulot. Iginiit ng tagapagsalita na si Andy Stone na isa lamang itong feature. ganap na pag-opt inKalaunan, inamin ni David Singleton ng Meta Superintelligence Labs na ang unang paliwanag ni Muse kay Aten ay hindi tumpak, bagama't pinanindigan niya na ang mga mekanismo ay hindi idinisenyo upang iwasan ang mga pahintulot.
Hindi limitado sa Meta ang debate. Ipinahiwatig ng isang ulat ng Wired na ang isang kahinaan sa aplikasyon ng ChatGPT para sa Mac Maaaring nagbigay-daan ito sa mga umaatake na ma-access ang sensitibong data. Hindi kinukumpirma ng magagamit na impormasyon ang isang paglabag sa data, ngunit pinatitibay nito ang mga alalahanin tungkol sa kung paano pinamamahalaan ng mga desktop AI tool ang mga pahintulot. Hindi binanggit ng Apple ang pangalan ng Meta o OpenAI sa kanilang advisory.
Ano ang mga pagbabago para sa mga user at negosyo
Sa ngayon, hindi pa nagtakda ang Apple ng petsa kung kailan darating ang mga kontrol na ito. Hindi rin nito nilinaw kung magkakaroon ng mga karagdagang screen, pagpapatotoo ng password ng administrator, o paulit-ulit na mga notification. Ang nilinaw nito ay walang planong alisin ang pahintulotkundi upang magtatag ng mas malinaw na mga kondisyon para sa mga talagang gustong magbigay nito. Hindi rin tumugon ang kumpanya sa mga tanong ng TechCrunch tungkol sa kung paano gumagana ang pagbabago.
Para sa mga gumagamit, ang rekomendasyon ay suriin kung aling mga application ang may ganitong access sa Mga Setting ng System > Privacy at Seguridad > Buong Access sa DiskSa Espanya at sa iba pang bahagi ng Europa, kung saan maraming kumpanya ang humahawak ng personal na data araw-araw, ipinapayong regular na i-audit ang mga pahintulot na ito at bawiin ang anumang hindi kinikilala. Hindi ito isang setting na maaari mong i-configure nang isang beses at kalimutan.
Ang mga developer na bumubuo ng mga AI agent o assistant ay dapat mamuhunan sa butil-butil na mga pahintulotKung ang isang gawain ay kailangan lamang magbasa ng isang partikular na folder, walang saysay na humiling ng buong disk access. Maipapayo rin na magbigay ng nakikitang log ng kung anong data ang binabasa o binabago, upang maunawaan ng gumagamit ang tunay na saklaw ng tool. Inilatag na ng Apple ang pundasyon, ngunit ang trend ay nagmumungkahi na susunod din ang iba pang mga platform.
Ang hakbang ng Apple ay nag-iiwan ng ilang tanong na walang sagot, ngunit ito ay nagmamarka ng isang mahalagang punto sa kung paano tinatrato ng mga operating system ang mga AI agent. Mananatili pa rin ang pahintulot para sa mga backup na gawain, bagama't ang pagbibigay nito ay magiging mas sinadya at, ayon sa inaasahan, mas abala. Para sa gumagamit, ang susi ay nasa... hindi para bigyan ng ganap na access ang basta-bastaPara sa developer, nangangahulugan ito ng paghingi lamang ng mga kinakailangan at malinaw na pagpapaliwanag nito. Ang privacy ay hindi na lamang pangalawang detalye kundi nagiging isang kinakailangan na lamang ng produkto.