Apple מחמירה את הפיקוח על הרשאות דיסק ב-macOS בגלל סוכני AI

חברת Apple הודיעה כי תטמיע בקרות מחמירות יותר סביב הרשאת Full Disk Access במערכת ההפעלה macOS. ההרשאה מאפשרת לאפליקציות גישה מלאה לקבצים, הודעות, דואר אלקטרוני והיסטוריית גלישה, והמהלך נועד למנוע ניצול של הגישה הרחבה הזו על ידי סוכני בינה מלאכותית עצמאיים ללא הבנה מלאה של המשתמשים.

מה קרה

לפי הודעת Apple למפתחים, החברה תדרוש בעתיד פעולה מפורשת מאוד מצד המשתמש כדי לאשר הרשאת גישה מלאה לכונן. ההרשאה המקורית נועדה לאפשר לאפליקציות גיבוי לפעול באופן תקין, אך כעת אפליקציות שולחניות שונות של בינה מלאכותית מבקשות אותה כדי להרחיב את יכולות הניתוח והאוטומציה שלהן על גבי המחשב האישי.

בבלוג המפתחים שלה ציינה החברה: "חלק מהמפתחים משתמשים ב-Full Disk Access בדרכים שעלולות לסכן משתמשים, ולחשוף את כל המערכת שלהם... ללא ידיעתם והבנתם המלאה של המשתמשים". בחברה הדגישו כי ככל שסוכני הבינה המלאכותית נעשים בעלי יכולות ואוטונומיים יותר, הסיכונים הכרוכים ברמת גישה זו צומחים באופן משמעותי.

הרקע

ההחלטה מגיעה לאחר שורת אירועים שעוררו דאגה בתחום הפרטיות במחשבים שולחניים. לאחרונה דיווח בעל הטור ג'ייסון אטן ממגזין Inc. כי אפליקציית Muse של חברת Meta ל-Mac ידעה את תוכן ההודעות הפרטיות שלו, אף שלטענתו לא העניק לה הרשאה מפורשת לכך. בתגובה לדברים טען דובר Meta, אנדי סטון, כי הגישה להודעות דורשת הפעלה ידנית מצד המשתמש הן של הרשאת Full Disk Access והן של המחבר המובנה להודעות.

במקביל, דיווח ב-Wired חשף כשל אבטחה באפליקציית Mac של ChatGPT, שעלול היה לאפשר לתוקפים לגשת לנתונים רגישים. מקרים אלו הדגישו את האתגר של משתמשים בניהול ובקרת ההרשאות שהם מעניקים לכלים מבוססי AI הפועלים ברקע המערכת.

מה זה אומר לכם

אם אתם עובדים עם כלי AI שולחניים במחשבי Mac, עליכם להקדיש תשומת לב יתרה לבקשות הרשאה שמקפיצות האפליקציות. אישור של הרשאת Full Disk Access נותן ליישום יכולת לקרוא כמעט כל קובץ, שיחה או נתון במחשב שלכם, דבר שעלול לחשוף מידע עסקי רגיש או פרטים אישיים במקרה של פריצה או ניצול לרעה.

מומלץ לבדוק כבר עכשיו בהגדרות המערכת תחת פרטיות ואבטחה אילו אפליקציות מחזיקות בגישה מלאה לכונן, ולבטל אותה עבור כלים שאינם יישומי גיבוי חיוניים. השינויים צפויים לחול על כלל משתמשי macOS בעולם, כולל בישראל, ברגע שיופצו בעדכוני המערכת.

מה עוד לא ידוע

נכון לעכשיו, Apple לא פירטה את לוח הזמנים המדויק להפצת מנגנוני הבקרה החדשים, ולא ברור באיזו גרסה של macOS הם יושקו לראשונה. כמו כן, טרם פורסם הממשק המדויק שיוצג למשתמשים כאשר אפליקציה תבקש גישה מלאה לדיסק.