Apple on karmistanud piiranguid ühele macOS-i kõige tundlikumale õigusele: täielik kettale juurdepääs. Ettevõte on teatanud täiendavatest kontrollimeetmetest , et takistada ühelgi rakendusel sellise juurdepääsutaseme saamist ilma kasutaja selgesõnalise nõusolekuta. See samm ei ole juhuslik: Macides töötavad tehisintellekti agendid peavad toimimiseks lugema faile, e-kirju, sõnumeid ja sirvimisajalugu ning see luba oli algselt mõeldud varundusrakenduste, mitte autonoomsete assistentide jaoks.
Arendajatele saadetud avalduses selgitas Apple, et mõned programmid kasutavad õigusi viisil, mis võib paljastada tundlikku teavet ilma, et kasutaja täielikult aru saaks, mida nad autoriseerivad. Ettevõtte sõnul suureneb risk võimekamate ja autonoomsemate agentidega ning ettevõte nõuab enne laiaulatusliku süsteemile juurdepääsu andmist selget nõusolekut. Praegu pole muudatuse kohta täpset kuupäeva ega kinnitatud macOS-i versiooni.
Mis on täielik kettale juurdepääs ja miks see on oluline?
Täielik kettale juurdepääs on macOS-is saadaval mitmes versioonis ja võimaldab rakendusel juurde pääseda suurele osale arvutis talletatud sisust. See hõlmab andmeid Mailist, Sõnumitest, Safarist, Kodust , Time Machine'i varukoopiatest ja teatud administratiivsetest sätetest. Seda hallatakse süsteemisätete kaudu privaatsuse ja turvalisuse alt ning rakenduse lisamine nõuab käsitsi sisestamist. See luba ei piirdu ühe kaustaga: selle andja avab juurdepääsu paljudele süsteemi aladele.
Apple möönab, et see luba "möödub suures osas" kontrollidest, mis kaitsevad teisi API-sid. Ettevõtte turvajuhend selgitab, et tavapärastes tingimustes küsib süsteem nõusolekut, kui rakendus soovib juurde pääseda dokumentidele, allalaadimistele, töölauale, iCloud Drive'ile või võrgumahtudele. Täielik juurdepääs sisemisele salvestusruumile nõuab aga privaatsusseadetes rohkem käsitsi sekkumist. Seda eristust soovib Apple nüüd tugevdada.
Ettevõtte hallatavate Macide jaoks on kontrollimehhanism juba olemas. Privaatsuspoliitika kontrolli kasulik koormus võimaldab IT-meeskondadel määratleda, millised rakendused saavad süsteemile juurde pääseda, millised on blokeeritud ja millistele koodiallkirjastamise nõuetele need peavad vastama. Kui Apple integreerib selle muudatuse selle mehhanismiga, saavad organisatsioonid õigusi tsentraalselt tühistada või piirata, mis on kasulik osakondadele, mis praegu tuginevad käsitsi audititele.
Päästik: Muse, Messages ja ChatGPT Macile
Teadaanne tuleb pärast seda, kui kolumnist Jason Aten teatas, et Meta Maci assistent Muse näib olevat sünkrooninud oma kohaliku Messages'i andmebaasi ja kasutanud vestlusi kontekstina ilma selgesõnalise loata. Meta lükkas selle tõlgenduse ümber , väites, et Muse ei pääse Messages'ile ilma kasutaja loata ligi. Juhtum, mida kajastasid mitmed meediaväljaanded, tekitas ebamugava küsimuse: kas kasutajad teavad tõesti, millele nad macOS-i loa aktsepteerides juurdepääsu annavad?
Avaldatud andmete kohaselt on Muse ületanud viie miljoni allalaadimise piiri ja on viimasel ajal mõnda aega rakenduste poodide edetabelite tipus. See pole ainus juhtum, mis on lauaarvuti agendid rambivalgusesse toonud. OpenAI käivitas Maci jaoks mõeldud ChatGPT rakenduses valikulise funktsiooni, mis võimaldab kasutajatel enda nimel sõnumeid lugeda, kokku võtta, kirjutada ja saata ning mis nõuab Messages'i vestlustele juurdepääsuks täielikku kettale juurdepääsu.
Lisaks sellele avaldas Wired teate Maci jaoks mõeldud ChatGPT rakenduse võimaliku haavatavuse kohta . Turvaeksperdid avastasid väidetavalt vea , mis võis ründajatel lubada juurdepääsu tundlikele andmetele, sealhulgas rakenduse salvestatud vestlustele ja failidele. Kuigi olemasolev teave ei kinnita andmete rikkumist, tugevdab see ideed, et laialdased õigused suurendavad oluliselt rünnakupinda.
Mis praktikas muutub
Apple ei ole öelnud, et kaotab täieliku kettale juurdepääsu. Eesmärk on lisada kaitsemeetmeid, nii et igaüks, kes seda tõeliselt anda soovib, peab tegema väga selge toimingu, andes piisavalt teavet tagajärgede kohta. Ettevõte peab oluliseks, et kasutajad mõistaksid, millised andmed avalikustatakse, enne kui nad annavad rakendusele loa failidele, e-kirjadele, sõnumitele või sirvimisajaloole juurde pääseda.
Avalduses ei selgitata, milline uus liides välja näeb, millised kriteeriumid hoiatusi käivitavad või kas see mõjutab kõiki rakendusi võrdselt. Samuti pole muudatusega seotud avaldamise ajakava ega macOS-i versiooni. Apple ei tuvastanud ühtegi konkreetset arendajat ega loetlenud ühtegi praktikat, mida ta peab kuritahtlikuks, seega on ebamõistlik omistada neile süüdistusi, mida nad pole esitanud.
Suhtlusrakenduste puhul ulatub Apple'i hoiatus kaugemale loa andva kasutaja privaatsusest. See võib mõjutada ka inimesi, kellega nad suhtlevad , kuna juurdepääs sõnumitele või e-kirjadele paljastab kolmandate osapoolte vestlused. See sotsiaalne mõõde selgitab, miks ettevõte räägib olulistest riskidest ja vajadusest teha teadlikke otsuseid.
Mida saavad kasutajad ja ettevõtted Hispaanias teha?
Selle õiguse kontrollimiseks Macis avage Süsteemiseaded, minge jaotisse Privaatsus ja turvalisus ning vaadake jaotist Täielik kettale juurdepääs. Hea mõte on seal loetletud sisu üle vaadata ja endalt küsida, kas iga programm vajab endiselt seda juurdepääsutaset. Kui utiliit töötab ainult kindla kaustaga, ei tohiks see taotleda juurdepääsu kogu kettale.
Ettevõttekeskkondades on soovitatav kehtestada perioodilise uuendamise ja tühistamise poliitika. Sellest ei piisa, kui see üks kord konfigureerida ja siis unustada. MDM-iga hallatavad laevastikud saavad privaatsuseelistuste poliitika kontrolli kasuliku koormuse abil piirata juurdepääsu teatud rakendustele ja vähendada järelevalveta agentide ulatust.
Kui arendate macOS-i jaoks tehisintellekti agenti, on sõnum selge: küsige minimaalset. Kausta või andmetüübi järgi õiguste pakkumine vähendab hõõrdumist ja hoiab ära üllatusi. See aitab ka logida, mida agent luges või muutis ja millal, et kasutaja saaks selle käitumist auditeerida. See läbipaistvus pole mitte ainult hea tootepraktika, vaid ka kaitse selliste intsidentide eest nagu Muse'i juhtum.
Regulatiivne ja tehniline surve osutavad samas suunas. Üksikasjalik ja tagasivõetav nõusolek on võitmas populaarsust üldiste, ühekordselt ja lõplikult antud lubade asemel. Euroopas, kus andmekaitse ja digitaalsete toodete turvalisus on kontrolli all, seisavad arendajad, kes kujundavad oma agente selgete piiridega, järgmise nõuete vooru saabudes silmitsi vähemate probleemidega.
Apple on keskendunud täielikule kettale juurdepääsule, kuna see on üks valdkondi, kus risk on kõige otsesem: selle loaga rakendus saab lugeda suurt osa süsteemist, sealhulgas e-kirju, sõnumeid ja sirvimisajalugu. Meede on veel viimistlemisel ning kinnitatud kuupäeva või versiooni pole, kuid see annab märku trendist: tehisintellekti agendid peavad iga loa välja teenima koos selgete selgituste ja tühistatavate kontrollidega. Kasutajatele, ettevõtetele ja arendajatele on see hoiatus kutse täna üle vaadata, millistel rakendustel on kettale juurdepääs.
