Apple намерена изменить настройки конфиденциальности macOS, чтобы сторонние приложения не могли неправомерно использовать системные разрешения для доступа к истории сообщений. Об этом компания объявила в пятницу на сайте для разработчиков. Поводом для обсуждения стали возможности приложений с искусственным интеллектом, которым пользователи предоставляют доступ к личным данным.
Ситуация получила широкую огласку после рассказа технологического обозревателя Джейсона Атена. По его словам, универсальный ИИ-агент Muse от Meta отправил ему уведомление с упоминанием переписки между ним и коллегой в Apple Messages, хотя сам Атен не разрешал приложению читать сообщения и считал их недоступными. В социальных сетях многие пользователи заявили, что этот случай показывает риск передачи ИИ-помощникам доступа к календарям, электронной почте, сообщениям, аккаунтам для покупок и другим ресурсам.
Технический директор Meta Дэвид Синглтон отверг претензии и объяснил, что Muse может работать с Apple Messages только после ручного включения двух разрешений. Первое — системный доступ ко всему диску macOS, а второе — активация специального соединителя Messages в самом Muse. «Интеграция с Messages в приложении Muse для Mac включается по желанию пользователя», — написал Синглтон.
Он также заявил: «Ваш Muse может читать содержимое Messages только в том случае, если предоставлен системный доступ Full Disk Access в macOS и включён соединитель Messages». Из этого следовало, что приложение могло получить переписку Атена лишь при одновременной активации обеих функций. Таким образом, ответственность за возможный доступ к сообщениям Meta фактически возложила на самого пользователя.
Однако эксперт по безопасности macOS Патрик Уордл усомнился в таком объяснении. «С технической точки зрения при наличии FDA (полного доступа к диску) можно прочитать любой файл, не относящийся к root, — историю браузера, файлы cookie, чаты и так далее», — сказал он. Уордл отметил, что приложение с полным доступом к диску потенциально способно просматривать подобные данные.
На вопрос о том, почему Muse якобы не может читать сообщения при наличии полного доступа к диску, хотя это доступно другим приложениям с таким разрешением, представители Meta повторили позицию Синглтона. В ответе вновь прозвучало, что интеграция Messages в версии Muse для Mac активируется добровольно, а чтение сообщений возможно только при одновременном предоставлении Full Disk Access и включении соединителя Messages; об изменениях Apple сообщила на сайте для разработчиков, а подробности ситуации опубликовала Ars Technica.