Apple ir nolēmis pastiprināt ierobežojumus vienai no macOS sensitīvākajām atļaujām. Uzņēmums ir paziņojis izstrādātājiem, ka pievienos papildu kontroles funkcijai “Pilna diska piekļuve” (Full Disk Access), kas ļauj programmai nolasīt ievērojamu daļu datora datu. Pēc Apple teiktā, iemesls tam ir mākslīgā intelekta aģentu ienākšana, kas spēj pārvietoties sistēmā un piekļūt personas datiem. Pagaidām nav noteikts konkrēts datums vai macOS versija, kad šīs izmaiņas stāsies spēkā.
Lēmums nav bijis veltīgs. Šaubas par Muse, Meta palīgu Mac datoriem, un to, cik viegli tiek piešķirtas plašas atļaujas, ir likušas pievērst uzmanību darbvirsmas privātumam. Apple apgalvo, ka noteiktas programmas riskantā veidā izmanto šo atslēgu. Ideja ir tāda, ka pilnīgas piekļuves diskam piešķiršana vairs nebūs mehānisks process.
Apple veic pasākumus, lai nodrošinātu pilnīgu piekļuvi diskam
Pilnīga piekļuve diskam ir bijusi macOS funkcija jau gadiem ilgi, sākotnēji tā tika izstrādāta, lai dublēšanas utilītprogrammas , piemēram, Time Machine, varētu darboties, nesaskaroties ar standarta drošības kontrolēm. Piešķirot šo atļauju, lietojumprogramma var piekļūt failiem, e-pastam, ziņojumiem, Safari datiem, Home informācijai un dublējumiem, kā arī noteiktiem administratīvajiem iestatījumiem. Šī nav maza atļauja: tā apiet ievērojamu daļu no sistēmas privātuma iestatījumiem.
Praksē lietotājam ir jāiet uz Sistēmas iestatījumiem, pēc tam uz Konfidencialitāte un drošība un manuāli jāpievieno lietojumprogramma pilnīgas diska piekļuves sarakstam. Šis mehānisms ir paredzēts izņēmuma gadījumiem, taču Apple uzskata, ka daži izstrādātāji to pieprasa funkcijām, kas sniedzas daudz tālāk par dublēšanu. Uzņēmums vēlas, lai ikviens, kas to autorizē, precīzi zinātu, ko viņš atver.
Paziņojums tika publicēts izstrādātāju forumā, nenosaucot skartās lietotnes vai nesniedzot ieviešanas grafiku. Apple apgalvo, ka mākslīgā intelekta aģenti kļūst arvien spējīgāki un autonomāki, un ka šādas plašas piekļuves risks ievērojami pieaugs. Uzņēmums arī brīdina, ka saziņas lietotnēs iedarbība varētu attiekties uz cilvēkiem, ar kuriem lietotājs sazinās. Faili, e-pasts, ziņojumi un pārlūkošanas vēsture ir apdraudēti, ja atļauja tiek piešķirta, neizprotot tās sekas.
Kas mainās un kas paliek gaisā
Atļauja nepazūd. Mainās tikai problēmas: Apple pieprasīs no lietotāja skaidru un apzinātu rīcību, pirms piešķirt šādu piekļuves līmeni. Lietotne vairs automātiski nemantos uzticību, un lietotājam būs jāpieņem lēmums vēlreiz. Šis ir piekrišanas šķērslis, nevis funkcijas noņemšana.
Uzņēmumu pārvaldītās sistēmās jau pastāv veids, kā attālināti kontrolēt šīs atļaujas. Privātuma preferenču politikas kontroles lietderīgā slodze ļauj IT administratoriem norādīt, kuras lietojumprogrammas var piekļūt diskam, kuras nevar, un kādām parakstīšanas prasībām tām jāatbilst. Ja tiek piemērotas vairākas politikas, sistēma izmanto visierobežojošāko. Tas atvieglo visu disku piekļuves atcelšanu vai ierobežošanu vairākos Mac datoros, nepaļaujoties uz manuālu pārskatīšanu.
Joprojām paliek svarīgi jautājumi. Apple nav norādījis, kad izmaiņas stāsies spēkā vai kurā macOS versijā tās tiks ieviestas. Tāpat nav detalizēti paskaidrots, kā tās integrēsies ar biznesa darbplūsmām vai vai tās vienādi ietekmēs gan likumīgus utilītas pakalpojumus, gan mākslīgā intelekta aģentus. Uzņēmums ir izvēlējies noteikt kursu, pirms atklāt tehniskās detaļas.
Muse lieta un strīds ar Meta
Visvairāk apspriestajam incidentam ir nosaukums. Žurnālists Džeisons Atens no Inc. ziņoja, ka Muse, Meta asistents Mac datoros, šķietami zināja viņa ziņojumu saturu, lai gan viņš neatcerējās, ka būtu devis skaidru atļauju. Vēlāk šo lietu pārņēma arī citas tehnoloģiju kompānijas, un tā atkal aktualizēja jautājumu par to, cik tālu aģents var tikt, kad tas ir instalēts datorā. Robeža starp autorizētu un netiešu piekļuvi ir kļuvusi diezgan neskaidra.
Meta noraidīja šo interpretāciju. Tās pārstāvis Endijs Stouns apgalvoja, ka piekļuve ziņojumiem ir pilnīgi neobligāta un ka ir jāiespējo gan pilnīga piekļuve diskam, gan īpašais ziņojumu savienotājs. Uzņēmums apgalvo, ka Muse nevar lasīt šīs sarunas bez lietotāja atļaujas. Domstarpības skaidri parāda, ka problēma nav tikai tehniska, bet arī uztveres un uzticēšanās problēma.
Problēma ar Muse nav vienīgā atklātā problēma. Wired ziņojumā norādīts, ka Mac datoriem paredzētās ChatGPT lietojumprogrammas ievainojamība varētu būt izmantota, lai piekļūtu sensitīviem datiem, tostarp sarunām un pārlūka sesijām. Lai gan ne visiem gadījumiem ir vienāds tvērums, tie visi norāda uz vienu un to pašu riska jomu: programmām, kas atrodas datorā un apstrādā sensitīvu informāciju. Mākslīgā intelekta aģenti paplašina gan to, ko var darīt, gan arī to, ko var zaudēt.
Ko lietotājs var darīt Spānijā?
Lai pārbaudītu sistēmas statusu, pirmais solis ir atvērt sistēmas iestatījumus un pārskatīt sadaļu “Privātums un drošība”. Sadaļā “Pilna piekļuve diskam” atradīsiet autorizēto lietojumprogrammu sarakstu. Ir vērts pārbaudīt, kuras programmas ir uzskaitītas, vai tās joprojām ir nepieciešamas un vai to klātbūtne ir pamatota. Regulāra pārskatīšana ir vienkāršs pasākums, kas novērš novecojušu atļauju saglabāšanu.
Eiropā šī diskusija atbilst pieaugošajam pieprasījumam pēc informētas piekrišanas un datu ierobežošanas. Uzņēmumiem un ārštata darbiniekiem ir ļoti svarīgi zināt, kuriem rīkiem ir plaša piekļuve viņu Mac datoros. Ja automatizētiem uzdevumiem tiek izmantoti aģenti, ir svarīgi atdalīt vides un izvairīties no personas datu sajaukšanas ar pierādījumiem. Uzdevumu deleģēšanas ērtībai nevajadzētu būt svarīgākai par informācijas kontroles saglabāšanu.
Apple rīcībai ir sekas arī programmatūras izstrādātājiem. Maksimālo atļauju pieprasīšana pēc noklusējuma var radīt uzticības problēmu, ja lietotājs nesaprot, kāpēc tās ir nepieciešamas. Opciju piedāvāšana pēc mapes, datu tipa vai konkrētas funkcijas mazina sajūtu, ka ir pilnīga rīcības brīvība. Aģentam, kas izskaidro savas vajadzības, ir vieglāk iegūt atļauju.
Tiek apspriestas izmaiņas macOS politikā: pilna piekļuve diskam joprojām pastāvēs, taču to nebūs tik viegli piešķirt vai aizmirst. Apple vēl nav noteicis datumu, Meta noliedz jebkādu Muse ļaunprātīgu izmantošanu, un eksperti turpina norādīt uz riskiem, kas saistīti ar darbvirsmas mākslīgā intelekta rīkiem. Praktisks secinājums lietotājiem ir pārskatīt atļaujas un būt piesardzīgiem attiecībā uz autorizāciju pieprasījumu bez paskaidrojumiem. Konfidencialitāte Mac datorā arvien vairāk ir atkarīga no izlasīšanas pirms akceptēšanas.