Apple περιορίζει το Full Disk Access στο macOS λόγω AI agents

Η Apple αλλάζει τις ρυθμίσεις απορρήτου του macOS για να περιορίσει την κατάχρηση του Full Disk Access από εφαρμογές τρίτων και AI agents. Η εταιρεία ανακοίνωσε ότι θα προσθέσει νέους ελέγχους στην άδεια, η οποία μπορεί να δώσει πρόσβαση σε περιεχόμενο που μέχρι σήμερα προστατεύεται από τα συνηθισμένα όρια του συστήματος, συμπεριλαμβανομένων των μηνυμάτων.

Η ανακοίνωση ήρθε δύο εβδομάδες μετά την εμπειρία που περιέγραψε ο τεχνολογικός αρθρογράφος Jason Aten. Όπως ανέφερε, ο AI agent Muse της Meta τού έστειλε απρόσκλητη ειδοποίηση που αναφερόταν σε συνομιλία του με συνεργάτη μέσω Apple Messages, παρότι ο ίδιος πίστευε ότι τα μηνύματά του ήταν εκτός ορίων. Η χρονική συγκυρία συνδέει άμεσα τη συζήτηση για το Muse με την απόφαση της Apple, χωρίς όμως η εταιρεία να κατονομάζει την εφαρμογή.

Για να αποκτήσει το Muse πρόσβαση στα Apple Messages, ο χρήστης πρέπει να του παραχωρήσει δύο δικαιώματα: το Full Disk Access και την ενεργοποίηση ενός connector για τα Messages μέσα από το ίδιο το Muse. Το πρώτο είναι άδεια σε επίπεδο συστήματος του macOS και έχει πολύ ευρύτερο εύρος από μια απλή πρόσβαση σε συγκεκριμένο αρχείο ή φάκελο.

Διαβάστε επίσης: Το ChatGPT αποκτά πρόσβαση και αποστολή μηνυμάτων στο Apple Messages για Mac

Η Apple προειδοποιεί ότι ορισμένοι developers χρησιμοποιούν το Full Disk Access με τρόπους που μπορούν να θέσουν τους χρήστες σε κίνδυνο. Η άδεια μπορεί να εκθέσει αρχεία, email, μηνύματα και ιστορικό περιήγησης, ενώ σε εφαρμογές επικοινωνίας μπορεί να επηρεάσει και την ιδιωτικότητα των ανθρώπων με τους οποίους συνομιλεί ο κάτοχος του Mac. Οι νέοι έλεγχοι θα πρέπει να κάνουν αυτή την έκθεση πιο σαφή πριν από την παραχώρηση της άδειας.

Το ζήτημα δεν αφορά μόνο το τι μπορεί να διαβάσει ένας agent, αλλά και το τι μπορεί να κάνει με τα δικαιώματα που του δίνονται. Ο ερευνητής ασφαλείας Wardle είχε αποκαλύψει, 11 ημέρες πριν από την ανακοίνωση της Apple, ρύθμιση του Muse που επέτρεπε σε οποιαδήποτε εφαρμογή ή κώδικα στο Mac να πάρει τον πλήρη έλεγχο του agent. Η δυνατότητα αυτή μπορούσε να αξιοποιηθεί ακόμη και μέσω εντολών που εισάγονται σε επιθέσεις ClickFix.

Η Apple δεν κατονόμασε ούτε τη Meta ούτε το Muse, ενώ δεν υπάρχουν γνωστές αναφορές ότι άλλες εφαρμογές χρησιμοποίησαν το Full Disk Access για να διαβάσουν μηνύματα και ιστορικό περιήγησης. Παρ’ όλα αυτά, η διατύπωση της ανακοίνωσης και η χρονική της στιγμή αφήνουν ανοιχτό το ενδεχόμενο η εταιρεία να αντιδρά στο ίδιο περιστατικό. Η Meta, σύμφωνα με την αναφορά, δεν απάντησε σε ερωτήσεις που στάλθηκαν την Παρασκευή.

Το πρακτικό αποτέλεσμα είναι ότι το Full Disk Access γίνεται ακόμη πιο κρίσιμο σημείο ελέγχου για τους AI agents στο Mac. Η Apple υποστηρίζει πως όσο οι agents γίνονται πιο αυτόνομοι, τόσο μεγαλώνει ο κίνδυνος από μια άδεια που ανοίγει ταυτόχρονα αρχεία, mail, μηνύματα και ιστορικό. Η προσεκτική ρύθμιση των δικαιωμάτων παραμένει απαραίτητη, αλλά το περιστατικό με το Muse δείχνει ότι η συγκατάθεση από μόνη της δεν λύνει κάθε πρόβλημα.

Η αλλαγή επομένως δεν είναι απλώς μια νέα επιλογή στις ρυθμίσεις του macOS. Είναι προσπάθεια να μπει πιο καθαρό όριο ανάμεσα στη χρησιμότητα ενός agent που χρειάζεται πρόσβαση σε πολλές πηγές και στον κίνδυνο να μετατραπεί μια ενιαία άδεια συστήματος σε κλειδί για ολόκληρο το Mac. Το ακριβές μοντέλο των πρόσθετων ελέγχων δεν έχει ακόμη παρουσιαστεί, όμως το Full Disk Access είναι πλέον το σημείο όπου η Apple αναγκάζεται να επανεξετάσει αυτή την ισορροπία.

Η σύνταξη του άρθρου υποστηρίχθηκε από εργαλεία AI και το περιεχόμενο ελέγχθηκε σύμφωνα με τη συντακτική πολιτική του TechitNews.