Apple змінить дозволи повного доступу до диска після суперечки довкола ШІ Muse
Apple змінить дозвіл Full Disk Access у macOS після суперечки щодо можливого доступу ШІ-агента Muse до повідомлень.
Apple 2 жовтня повідомила, що змінить налаштування конфіденційності macOS для дозволу Full Disk Access, або повного доступу до диска. Компанія пояснила рішення ризиком використання цього системного дозволу сторонніми розробниками для доступу до історії повідомлень та інших даних користувачів.
Як повідомляє Ars Technica, Apple заявила, що деякі розробники застосовують Full Disk Access у спосіб, який може наражати користувачів на ризик. Такий дозвіл потенційно відкриває доступ до файлів, пошти, повідомлень та історії перегляду вебсайтів. Для застосунків для спілкування це також може порушувати приватність людей, з якими листується користувач.
Суперечка щодо доступу Muse
Оголошення пролунало через два тижні після того, як технологічний оглядач Джейсон Атен заявив, що ШІ-агент Muse від Meta надіслав йому сповіщення з посиланням на листування з колегою в Apple Messages. За словами Атена, він не надавав Muse дозволу на читання повідомлень і вважав їх недоступними для агента.
Технічний директор Meta Девід Сінглтон відповів, що інтеграція Messages у застосунку Muse для Mac працює лише за бажанням користувача. За його твердженням, для читання вмісту Messages необхідно вручну надати застосунку Full Disk Access і ввімкнути конектор Messages у Muse.
Позиція Apple і застереження фахівця
Експерт із безпеки macOS Патрік Вордл поставив під сумнів це пояснення. Він зазначив, що з технічного погляду дозвіл Full Disk Access дає змогу читати будь-які файли, які не належать root-користувачу, зокрема історію браузера, файли cookie та чати. Meta повторила попередню заяву Сінглтона у відповіді на запит журналіста.
Apple не назвала Meta, Muse чи інших розробників у повідомленні про майбутні зміни. Компанія наголосила, що зі зростанням можливостей і автономності ШІ-агентів ризики, пов’язані з таким рівнем доступу, суттєво зростатимуть. Apple заявила про намір забезпечити, щоб користувачі чітко розуміли ці ризики до надання дозволу.
Раніше Вордл також повідомляв про конфігурацію Muse, за якої будь-який застосунок або код, запущений на Mac, міг отримати контроль над ШІ-асистентом і доступ до тих самих ресурсів. Amazon зі свого боку заблокувала Muse на своїй платформі, заявивши, що такі застосунки мають діяти відкрито й поважати рішення постачальників послуг щодо участі.
