Apple on astunud samme tagamaks, et täieliku kettale juurdepääsu andmine Macis ei oleks enam lihtne klõps, mis pärineb vanemast konfiguratsioonist. Ettevõte on arendajaid teavitanud, et lisab sellele macOS-loale täiendavaid juhtelemente ja nõuab enne selle andmist eriti selget kasutaja toimingut. Teadaanne ilmub ettevõtte ametlikul arendajate kanalil ja seob selle töölaual töötavate tehisintellekti agentide põhjustatud riskidega.
See meede ei tähenda funktsiooni kadumist, vaid pigem seda, et see suurendab hõõrdumist ja nõuab teadlikumat nõusolekut . Apple väidab, et mõned arendajad kasutavad seda luba viisil, mis võib paljastada faile, e-kirju, sõnumeid ja sirvimisajalugu ilma, et kasutaja täielikult aru saaks, millega ta nõustub. Praegu pole kuupäeva, konkreetset macOS-i versiooni ega tehnilisi üksikasju selle kohta, kuidas seda nõusolekut kontrollitakse.
Mida on Apple teatanud ja miks see on seotud tehisintellektiga?
See teade avaldati 2. oktoobril arendaja veebisaidil pealkirjaga, mis keskendus macOS-i täieliku kettale juurdepääsu värskendustele . Tekstis selgitab Apple, et see luba möödub suures osas teiste rakenduste kaitsvatest juhtelementidest ja see oli loodud selleks, et varundusutiliidid saaksid normaalselt toimida. Ettevõtte sõnul on probleem selles, et seda taotlevad nüüd programmid, mis ei täida seda algset eesmärki.
Apple väidab, et teatud arendajad kasutavad õigusi viisil, mis võib kasutajaid ohtu seada, paljastades süsteemis kõik: dokumendid, e-kirjad, sõnumid, Safari andmed ja isegi teabe inimeste kohta, kellega nad suhtlevad. Ettevõte soovib, et igaüks, kes sellise juurdepääsutaseme annab, teeks seda "väga selgesõnalise kasutaja toimingu" kaudu – fraasi, mida nad oma teadetes kordavad, tehes selgeks, et nõusolek muutub teadlikumaks.
Ettevõte hoiatab ka, et riskid kasvavad märkimisväärselt, kuna tehisintellekti agendid muutuvad võimekamaks ja autonoomsemaks. Teisisõnu, see ei ole suunatud ainult konkreetsele rakenduse tüübile, vaid tervele ökosüsteemile, kus töölaua assistendid saavad iseseisvalt isikuandmeid lugeda, teisaldada ja muuta. Siiski ei ole ettevõte tuvastanud ühtegi mõjutatud arendajat ega rakendust ega täpsustanud, millal muudatus jõustub.
Mida täpselt täielik kettale juurdepääs lubab?
Praktikas on see luba macOS-i üks laiemaid võtmeid. Volitatud rakendus pääseb juurde kõigi arvuti kasutajate failidele, meilidele, sõnumitele, Safarile, avalehele, Time Machine'i varukoopiatele ja administraatori sätetele . Valik asub süsteemisätetes jaotises Privaatsus ja turvalisus ning rakenduse lisamiseks tuleb klõpsata nupul „Lisa“, valida see loendist ja kinnitada nupuga „Ava“.
Apple'i turvajuhend eristab erinevat tüüpi juurdepääsu. Failide puhul, mis asuvad dokumentides, allalaadimistes, töölaual, iCloud Drive'is või võrgukettadel, kuvab süsteem rakenduse kaudu teate. Täielik juurdepääs sisemälule nõuab aga süsteemi privaatsusseadete muutmist. Alates macOS-i vanematest versioonidest tuleb seda juurdepääsutaset vajavad rakendused käsitsi lisada ning ligipääsetavuse või automatiseerimise funktsioonid vajavad samuti kasutaja luba.
See disain selgitab, miks Apple nimetab seda erakorraliseks loaks. See ei piirdu kausta või konkreetse ülesandega: kui rakendus selle saab, pääseb ta juurde aladele, mida süsteem vaikimisi kaitseb. Seetõttu nõuab ettevõte, et kasutajad mõistaksid enne loa andmist riske ja teeksid teadlikke otsuseid oma andmete ja privaatsuse kohta.
Muse'i juhtum ja vaidlus Metaga
Teadaanne tuli vaid paar päeva pärast seda, kui Inc. kolumnist Jason Aten väitis, et Meta Maci assistent Muse teadis tema privaatsõnumite sisu, kuigi ta ei mäletanud, et oleks selleks luba andnud. See juhtum tõi tähelepanu lauaarvuti assistentidele, mis on võimelised sünkroniseerima kohalikke andmebaase ja kasutama vestlusi oma ülesannete kontekstina.
Meta lükkas selle tõlgenduse tagasi. Ettevõtte pressiesindaja Andy Stone väitis, et juurdepääs Messagesile on täiesti valikuline ja nõuab kasutajalt nii täieliku kettale juurdepääsu kui ka konkreetse Messages'i pistiku lubamist. See lahknevus jätab halli ala: tehniline luba on üks asi, kuid kasutaja arusaam sellest, mida ta autoriseerib ja mida agent sellest hiljem järeldada võib, on hoopis teine asi.
Apple ei maininud oma avalduses Metat ega Muse'i, kuid mitmed meediaväljaanded on ajastust märkinud. Sellele arutelule lisandub Wiredi aruanne, mis osutas Maci jaoks mõeldud ChatGPT rakenduse haavatavusele , mis võis ründajatel lubada juurdepääsu tundlikele andmetele või vestlusajaloole. Juhtumit kajastavate teadete kohaselt on ettevõte vea parandanud.
Mida see tähendab kasutajatele ja ettevõtetele Hispaanias ja Euroopas?
Hispaaniakeelsete kasutajate puhul algab kontroll süsteemiseadetes ja jätkub privaatsuse ja turvalisuse all ning seejärel valiku „Täielik juurdepääs kettale” all . Sealt leiate volitatud rakenduste loendi ning tasub üle vaadata, mis seal on, miks ja kui kauaks. Uus lähenemisviis lisab samme ja hoiatusi, kuid arhitektuur jääb samaks: luba on endiselt olemas ja selle saab hooletu tegutsemise korral uuesti anda.
Euroopa raamistikus nõuab isikuandmete kaitse üldmäärus (GDPR) teadliku nõusoleku saamist ja andmete piiramist iga eesmärgi jaoks vajalikuga. See loogika ei sobi hästi kokku agendiga, mis loeb kogu ketast selle täpsuse parandamiseks . Meeskonnajuhtide jaoks rõhutab see meede vajadust selgelt selgitada, miks nii laiaulatuslikku luba taotletakse.
Ettevõtte hallatavatel Macidel on privaatsuseelistuste poliitika kontrolli kasulik koormus juba olemas. Selle abil saavad administraatorid määrata paketi identifikaatori või rakenduse tee , kas juurdepääs on lubatud või keelatud ja koodi allkirjastamise nõuded. Mitme konfiguratsiooni rakendamisel jõustab süsteem kõige piiravama, mis on oluline ettevõtte arvutiparkide jaoks.
Varundus-, diagnostika-, ligipääsetavuse või hooldusutiliitide arendajad märkavad muudatust esimestena, kuna nad tuginevad laiale funktsioonidele juurdepääsule. Apple väidab, et avaldab dokumentatsiooni, kui üksikasjad on lõplikult paika pandud, kuid ajakava või konkreetne mehhanism puudub veel . See nõuab selgemate installivoogude ja nõusolekusõnumite ettevalmistamist, et vältida üllatusi ja tagasilükkamisi.
Apple'i samm ei kaota täielikult täielikku kettale juurdepääsu, kuid muudab selle nähtavamaks otsuseks. Luba jääb kasulikuks varukoopiate ja tehniliste tööriistade jaoks, kuigi selle andmist jälgitakse tähelepanelikumalt töölaual töötavate agentide arvu suurenemise tõttu. Hispaanias ja Euroopas on võtmetähtsusega vaadata, millistel rakendustel see on, miks nad seda taotlevad ja kas see juurdepääsutase kaalub üles privaatsusriskid.
