Apple telah mengetatkan sekatan ke atas salah satu kebenaran macOS yang paling sensitif: Akses Cakera Penuh. Syarikat itu telah mengumumkan kawalan tambahan untuk menghalang sebarang aplikasi daripada memperoleh tahap akses ini tanpa persetujuan pengguna yang jelas. Langkah ini bukanlah sesuatu yang tidak disengajakan: ejen kecerdasan buatan yang berjalan pada Mac perlu membaca fail, e-mel, mesej dan sejarah penyemakan imbas untuk berfungsi, dan kebenaran ini pada asalnya direka bentuk untuk aplikasi sandaran, bukan untuk pembantu autonomi.
Dalam satu kenyataan kepada pembangun, Apple menjelaskan bahawa sesetengah program menggunakan kebenaran dengan cara yang boleh mendedahkan maklumat sensitif tanpa pengguna memahami sepenuhnya apa yang mereka benarkan. Risiko meningkat dengan ejen yang lebih berkebolehan dan autonomi , menurut syarikat itu, yang menegaskan keperluan untuk persetujuan yang jelas sebelum memberikan akses sistem yang luas. Buat masa ini, tiada tarikh khusus atau versi macOS yang disahkan untuk perubahan tersebut.
Apakah Akses Cakera Penuh dan mengapa ia penting?
Akses Cakera Penuh telah tersedia dalam macOS untuk beberapa versi dan membolehkan aplikasi mengakses sebahagian besar kandungan yang disimpan pada komputer. Ini termasuk data daripada Mail, Mesej, Safari, Laman Utama , sandaran Time Machine dan tetapan pentadbiran tertentu. Ia diuruskan daripada Tetapan Sistem, dalam Privasi & Keselamatan dan penambahan aplikasi memerlukan kemasukan manual. Kebenaran ini tidak terhad kepada satu folder sahaja: sesiapa yang memberikannya akan membuka akses kepada banyak bahagian sistem.
Apple mengakui bahawa kebenaran ini "sebahagian besarnya memintas" kawalan yang melindungi API lain. Panduan keselamatan syarikat menjelaskan bahawa, dalam keadaan biasa, sistem meminta persetujuan apabila aplikasi ingin mengakses Dokumen, Muat Turun, Desktop, iCloud Drive atau volum rangkaian. Walau bagaimanapun, akses penuh ke storan dalaman memerlukan lebih banyak campur tangan manual dalam tetapan privasi. Inilah perbezaan yang kini ingin diperkukuhkan oleh Apple.
Bagi Mac yang diuruskan oleh perusahaan, mekanisme kawalan sudah wujud. Muatan Kawalan Dasar Keutamaan Privasi membolehkan pasukan IT menentukan aplikasi mana yang boleh mengakses sistem, yang mana disekat dan keperluan penandatanganan kod yang mesti mereka penuhi. Jika Apple mengintegrasikan perubahan ini dengan mekanisme ini, organisasi akan dapat membatalkan atau mengehadkan kebenaran secara berpusat, yang berguna untuk jabatan yang kini bergantung pada audit manual.
Pencetus: Muse, Messages dan ChatGPT untuk Mac
Pengumuman itu dibuat selepas kolumnis Jason Aten melaporkan bahawa Muse, pembantu Meta untuk Mac, nampaknya telah menyegerakkan pangkalan data Mesej tempatannya dan menggunakan perbualan sebagai konteks tanpa kebenaran yang jelas. Meta menolak tafsiran ini , dengan menegaskan bahawa Muse tidak boleh mengakses Mesej tanpa kebenaran pengguna. Insiden itu, yang diliput oleh beberapa saluran media, menimbulkan persoalan yang tidak selesa: Adakah pengguna benar-benar tahu apa yang mereka berikan akses apabila mereka menerima kebenaran macOS?
Muse telah melepasi lima juta muat turun dan telah menduduki tempat teratas dalam carta gedung aplikasi untuk beberapa waktu baru-baru ini, menurut data yang dikeluarkan. Ia bukan satu-satunya kes yang telah menarik perhatian ejen desktop. OpenAI melancarkan ciri pilihan dalam aplikasi ChatGPT untuk Mac yang membolehkan pengguna membaca, meringkaskan, menulis dan menghantar mesej bagi pihak mereka, dan yang memerlukan akses cakera penuh untuk mengakses perbualan Mesej.
Tambahan pula, laporan Wired mengenai potensi kerentanan dalam aplikasi ChatGPT untuk Mac dilaporkan mengesan kecacatan yang mungkin membolehkan penyerang mengakses data sensitif, termasuk perbualan dan fail yang disimpan oleh aplikasi tersebut. Walaupun maklumat yang tersedia tidak mengesahkan pelanggaran data, ia mengukuhkan idea bahawa kebenaran yang luas meningkatkan permukaan serangan dengan ketara.
Apa yang akan berubah dalam amalan
Apple belum menyatakan bahawa ia akan menghapuskan Akses Cakera Penuh. Tujuannya adalah untuk menambah perlindungan supaya sesiapa yang benar-benar ingin memberikannya mesti mengambil tindakan yang sangat jelas, dengan maklumat yang mencukupi tentang akibatnya. Syarikat itu menganggap penting bagi pengguna untuk memahami data yang terdedah sebelum membenarkan aplikasi mengakses fail, e-mel, mesej atau sejarah pelayaran.
Kenyataan itu tidak menjelaskan rupa antara muka baharu, kriteria apa yang akan mencetuskan amaran, atau sama ada ia akan menjejaskan semua aplikasi secara sama rata. Tiada jadual pelancaran atau versi macOS yang berkaitan dengan perubahan tersebut. Apple tidak mengenal pasti mana-mana pembangun tertentu atau menyenaraikan sebarang amalan yang dianggapnya menyalahgunakan, jadi adalah tidak bijak untuk mengaitkannya dengan tuduhan yang tidak dibuatnya.
Dalam aplikasi komunikasi, amaran Apple melangkaui privasi pengguna yang memberikan kebenaran. Ia juga boleh menjejaskan orang yang mereka berkomunikasi , kerana akses kepada mesej atau e-mel mendedahkan perbualan pihak ketiga. Dimensi sosial ini menjelaskan mengapa syarikat itu bercakap tentang risiko yang besar dan keperluan untuk keputusan yang termaklum.
Apa yang boleh dilakukan oleh pengguna dan syarikat di Sepanyol?
Untuk menyemak aplikasi mana yang mempunyai kebenaran ini pada Mac, buka Tetapan Sistem, pergi ke Privasi & Keselamatan dan lihat bahagian Akses Cakera Penuh. Adalah idea yang baik untuk menyemak semua yang disenaraikan di sana dan tanya diri anda sama ada setiap program masih memerlukan tahap akses tersebut. Jika utiliti hanya berfungsi dengan folder tertentu, ia tidak sepatutnya meminta akses kepada keseluruhan cakera.
Dalam persekitaran perusahaan, cadangannya adalah untuk mewujudkan dasar pembaharuan dan pembatalan berkala. Tidak mencukupi untuk mengkonfigurasinya sekali sahaja dan melupakannya. Armada yang diuruskan dengan MDM boleh menggunakan muatan Kawalan Dasar Keutamaan Privasi untuk menyekat akses kepada aplikasi tertentu dan mengurangkan skop ejen yang tidak diselia.
Jika anda sedang membangunkan ejen AI untuk macOS, mesejnya jelas: minta minimum. Menawarkan kebenaran mengikut folder atau jenis data mengurangkan geseran dan menghalang kejutan. Ia juga membantu untuk merekodkan apa yang dibaca atau diubah suai oleh ejen dan bila, supaya pengguna boleh mengaudit tingkah lakunya. Ketelusan ini bukan sahaja amalan produk yang baik; ia juga merupakan pertahanan terhadap insiden seperti Muse.
Tekanan kawal selia dan teknikal menghala ke arah yang sama. Persetujuan terperinci dan boleh batal semakin mendapat tempat berbanding kebenaran menyeluruh yang diberikan sekali gus. Di Eropah, di mana perlindungan data dan keselamatan produk digital sedang diteliti, pembangun yang mereka bentuk ejen mereka dengan sempadan yang jelas akan menghadapi lebih sedikit masalah apabila pusingan keperluan seterusnya tiba.
Apple telah menumpukan pada Akses Cakera Penuh kerana ia merupakan salah satu bidang di mana risikonya paling langsung: aplikasi dengan kebenaran ini boleh membaca sebahagian besar sistem, termasuk e-mel, mesej dan sejarah penyemakan imbas. Langkah ini masih dimuktamadkan , tanpa tarikh atau versi yang disahkan, tetapi ia menandakan trend: Ejen AI perlu mendapatkan setiap kebenaran dengan penjelasan yang jelas dan kawalan yang boleh dibatalkan. Bagi pengguna, perniagaan dan pembangun, amaran ini merupakan jemputan untuk menyemak hari ini aplikasi mana yang mempunyai akses cakera.
