Az Apple szigorít macOS-engedélyein, hogy megfékezze az AI-ügynökökkel való visszaéléseket
Az Apple módosítja a macOS Full Disk Access (FDA) engedélyezési beállításait, hogy megakadályozza az AI-ügynökökkel való visszaéléseket, beleértve üzenetelőzményekhez való hozzáférést is.
Jason Aten tech-rovatvezető arról számolt be, hogy a Meta új AI-ügynöke, a Muse, nem kért engedélyt tőle, mégis hozzáférhetett Apple Messages üzeneteihez. (Ars Technica)
Bár David Singleton, a Meta CTO-ja szerint a Muse csak akkor olvashatja az üzeneteket, ha a felhasználó mind az FDA-t, mind egy speciális Messages-összekötőt engedélyezett, Patrick Wardle macOS biztonsági szakértő vitatta ezt az állítást. Wardle szerint az FDA elvileg bármilyen nem-root fájlhoz hozzáférést biztosít, beleértve a böngészési előzményeket, cookie-kat és csevegéseket is.
Az Apple álláspontja
Az Apple közleménye szerint egyes fejlesztők olyan módon használják az FDA-t, ami veszélyeztetheti a felhasználókat, mivel hozzáférést biztosíthat a rendszerükön lévő összes adatukhoz – beleértve fájlokat, e-maileket, üzeneteket és böngészési előzményeket –, anélkül, hogy a felhasználók teljes mértékben tisztában lennének ezzel. A kommunikációs alkalmazások esetében ez veszélyeztetheti a felhasználókkal kommunikáló személyek magánéletét is.
A vállalat kiemelte, hogy ahogy az AI-ügynökök egyre képettebbé és autonómabbá válnak, az ilyen szintű hozzáféréshez kapcsolódó kockázatok jelentősen nőni fognak. Az Apple elkötelezett amellett, hogy a felhasználók egyértelműen megértsék ezeket a kockázatokat, mielőtt ilyen hozzáférést adnak, hogy megalapozott döntéseket hozhassanak saját adataik és magánéletük védelme érdekében.
Az események időzítése
Bár az Apple nem nevezte meg konkrétan a Meta Muse-t vagy más alkalmazásokat, a bejelentés időzítése – közvetlenül egy jelentős közösségi felháborodás után – valószínűsíti, hogy az incidens állhatott a háttérben. Az Apple nyilatkozata látszólag ellentmond Singleton azon állításának, miszerint a Muse nem tudta volna olvasni az üzeneteket a Messages-összekötő engedélyezése nélkül. A Meta PR-osztálya nem reagált a pénteki kérdésekre.
Az Apple bejelentése 11 nappal azután történt, hogy Wardle nyilvánosságra hozott egy Muse-konfigurációt, amely lehetővé tette bármelyik Mac-en futó alkalmazás vagy kód számára, hogy teljes ellenőrzést szerezzen az AI-asszisztens felett.