Apple je odlučio pooštriti ograničenja za jednu od najosjetljivijih dozvola macOS-a. Kompanija je obavijestila programere da će dodati dodatne kontrole za Full Disk Access, autorizaciju koja omogućava programu da čita značajan dio podataka računara. Okidač, prema Appleu, je dolazak agenata umjetne inteligencije sposobnih za navigaciju sistemom i pristup ličnim podacima. Još uvijek nema određenog datuma ili verzije macOS-a za promjenu.
Odluka nije bila uzaludna. Sumnje u Muse, Meta asistenta za Mac, i lakoća s kojom se odobravaju široka dopuštenja istakle su privatnost radne površine u oštar fokus. Apple tvrdi da određeni programi koriste ovaj ključ na rizičan način. Ideja je da odobravanje punog pristupa disku više neće biti mehanički proces.
Apple pravi potez u vezi s potpunim pristupom disku
Potpuni pristup disku je godinama bio karakteristika macOS-a, prvobitno dizajniran da omogući uslužnim programima za pravljenje sigurnosnih kopija poput Time Machinea da funkcionišu bez nailaženja na standardne sigurnosne kontrole. Kada se odobri, ova dozvola omogućava aplikaciji pristup datotekama, pošti, porukama, podacima iz Safarija, informacijama iz Homea i sigurnosnim kopijama, kao i određenim administrativnim postavkama. Ova dozvola nije mala: ona zaobilazi značajan dio postavki privatnosti sistema.
U praksi, korisnik mora otići u Postavke sistema, zatim u Privatnost i sigurnost, te ručno dodati aplikaciju na listu Potpuni pristup disku. Ovaj mehanizam je namijenjen za izuzetne slučajeve, ali Apple vjeruje da ga neki programeri zahtijevaju za funkcije koje idu daleko dalje od sigurnosnih kopija. Kompanija želi da onaj ko ga autorizuje zna tačno šta otvara.
Objava je objavljena na forumu za programere, bez imenovanja pogođenih aplikacija ili rasporeda implementacije. Apple tvrdi da AI agenti postaju sve sposobniji i autonomniji te da će opasnost od tako širokog pristupa značajno porasti. Kompanija također upozorava da bi se, u komunikacijskim aplikacijama, izloženost mogla proširiti i na ljude s kojima korisnik komunicira. Datoteke, e-pošta, poruke i historija pregledavanja su u opasnosti ako se dozvola odobri bez razumijevanja njenih implikacija.
Šta se mijenja, a šta ostaje neizvjesno
Dozvola ne nestaje. Ono što se mijenja je trenje: Apple će zahtijevati jasnu i namjernu akciju od korisnika prije nego što odobri taj nivo pristupa. Aplikacija više neće automatski nasljeđivati povjerenje i korisnik će morati ponovo donijeti odluku. Ovo je prepreka za pristanak, a ne uklanjanje funkcije.
U sistemima kojima upravljaju preduzeća, već postoji način za daljinsko upravljanje ovim dozvolama. Korisni teret Kontrole politika preferencija privatnosti omogućava IT administratorima da odrede koje aplikacije mogu pristupiti disku, koje ne mogu i koje zahtjeve za potpisivanje moraju ispuniti. Kada se primjenjuje više politika, sistem koristi onu koja je najrestriktivnija. Ovo olakšava opoziv ili ograničavanje svih pristupa disku na flotama Mac računara bez oslanjanja na ručni pregled.
Važna pitanja ostaju. Apple nije precizirao kada će promjena stići niti u kojoj verziji macOS-a će biti implementirana. Niti je detaljno naveo kako će se integrirati s poslovnim tokovima rada ili hoće li podjednako utjecati na legitimne komunalne usluge i AI agente. Kompanija je odlučila odrediti kurs prije otkrivanja tehničkih detalja.
Slučaj Muse i kontroverza s Metom
Najviše spominjani incident ima ime. Novinar Jason Aten iz Inc.-a izvijestio je da je Muse, Metin asistent za Mac, izgleda znao sadržaj njegovih poruka iako se nije sjećao da je dao eksplicitnu dozvolu. Slučaj su kasnije preuzele i druge tehnološke kuće i ponovo je pokrenulo pitanje koliko daleko agent može ići nakon što je instaliran na desktop računaru. Granica između ovlaštenog i implicitnog pristupa postala je prilično nejasna.
Meta je odbacila to tumačenje. Njen glasnogovornik, Andy Stone, tvrdio je da je pristup Messagesu potpuno opcionalan i da moraju biti omogućeni i Full Disk Access i specifični Messages konektor. Kompanija tvrdi da Muse ne može čitati ove razgovore bez dozvole korisnika. Ovo neslaganje jasno pokazuje da problem nije samo tehničke prirode, već i problem percepcije i povjerenja.
Problem sa Museom nije jedini otvoreni front. Izvještaj Wireda ukazuje na to da je ranjivost u aplikaciji ChatGPT za Mac mogla biti korištena za pristup osjetljivim podacima, uključujući razgovore i sesije preglednika. Iako nemaju svi slučajevi isti opseg, svi ukazuju na isto područje rizika: programe koji se nalaze na računaru i rukuju osjetljivim informacijama. AI agenti proširuju ono što se može učiniti, ali i ono što se može izgubiti.
Šta korisnik može uraditi u Španiji?
Da biste provjerili status sistema, prvi korak je otvaranje Sistemskih postavki i pregled Privatnosti i sigurnosti. Pod Puni pristup disku naći ćete listu ovlaštenih aplikacija. Vrijedi provjeriti koji su programi navedeni, da li su i dalje potrebni i da li je njihovo prisustvo opravdano. Redovni pregled je jednostavna mjera i sprječava zadržavanje zastarjelih dozvola.
U Evropi, ova diskusija je u skladu sa rastućom potražnjom za informiranim pristankom i ograničavanjem podataka. Za preduzeća i freelancere, ključno je znati koji alati imaju širok pristup na njihovim Mac računarima. Ako se agenti koriste za automatizovane zadatke, bitno je da okruženja budu odvojena i da se izbjegne miješanje ličnih podataka sa dokazima. Pogodnost delegiranja zadataka ne bi trebala imati prednost nad održavanjem kontrole nad informacijama.
Appleov potez također ima implikacije za programere softvera. Zahtjev za maksimalne dozvole po zadanim postavkama može stvoriti problem povjerenja ako korisnik ne razumije zašto su one potrebne. Nudenje opcija po mapi, tipu podataka ili određenoj funkciji smanjuje osjećaj slobodne kontrole. Agent koji objašnjava svoje potrebe lakše dobija dozvole.
Ono što je na stolu je promjena u macOS politici: potpuni pristup disku će i dalje postojati, ali ga neće biti tako lako odobriti ili zaboraviti. Apple nije odredio datum, Meta negira bilo kakvu zloupotrebu Muse-a, a stručnjaci i dalje ukazuju na rizike u desktop AI alatima. Praktična poruka za korisnike je da pregledaju dozvole i budu oprezni s autorizacijama koje se traže bez objašnjenja. Privatnost na Macu sve više zavisi od čitanja prije prihvatanja.