Apple объявила о введении дополнительных ограничений для функции Full Disk Access (полный доступ к диску) в macOS. Она создавалась для корректной работы резервного копирования, однако распространение ИИ-агентов повысило риски, связанные с предоставлением приложениям такого уровня доступа.
Решение компании последовало после публикации колумниста Inc. Джейсона Атена. Он утверждал, что ИИ-агент Muse от Meta (признана в РФ экстремистской и запрещена) получил доступ к содержанию его личных сообщений, хотя журналист не давал на это разрешения. Meta (признана в РФ экстремистской и запрещена) оспорила это утверждение.
Ситуация вновь привлекла внимание к безопасности настольных ИИ-систем, способных управлять функциями компьютера, читать файлы и просматривать сообщения. Дополнительным поводом стал материал Wired о недостатке в приложении ChatGPT для Mac, который, как утверждалось, мог позволить хакерам получить конфиденциальные данные.
Full Disk Access можно включить для Muse по желанию пользователя. После активации разрешение позволяет приложению обращаться к файлам, электронной почте, сообщениям и истории браузера. ИИ-агенты получают расширенные возможности именно через изменение соответствующих настроек macOS.
«Некоторые разработчики используют полный доступ к диску способами, которые могут подвергнуть пользователей риску, раскрывая всё содержимое их систем… без полного знания и понимания со стороны пользователей», — заявила Apple в новой публикации для разработчиков. Компания намерена добавить механизмы, при которых желающие предоставить приложению столь широкие полномочия смогут сделать это только после «очень явного действия пользователя».
«Решение этой проблемы имеет критическое значение. По мере того как ИИ-агенты становятся всё более функциональными и автономными, риски, связанные с таким уровнем доступа, будут существенно возрастать. Мы стремимся к тому, чтобы пользователи ясно понимали эти риски до предоставления доступа и могли принимать осознанные решения о своих данных и конфиденциальности», — написала Apple. Об изменении функции компания сообщила в блоге для разработчиков, а TechCrunch не получил ответа на запрос о дополнительных комментариях.