Компания Apple намерена ужесточить настройки macOS и внедрить дополнительные требования для параметра Full Disk Access. Это решение обусловлено растущими рисками безопасности, которые создают автономные ИИ-агенты, способные получать доступ к личным файлам и переписке пользователей без должного осознания последствий.
Угрозы безопасности от ИИ-агентов и функция Full Disk Access в macOS
Современные настольные приложения с искусственным интеллектом все чаще запрашивают расширенные привилегии для выполнения различных задач на компьютерах пользователей. В отличие от операционных систем iOS и iPadOS, где изолированные приложения по умолчанию не могут вмешиваться в работу друг друга, компьютеры Mac предоставляют разработчикам и пользователям большую гибкость. Одним из таких инструментов является параметр Full Disk Access.
Изначально эта системная функция создавалась для обеспечения корректной работы специализированного программного обеспечения, например, служб резервного копирования. Однако появление продвинутых ИИ-помощников кардинально изменило ситуацию. Такие инструменты стремятся получить доступ к электронной почте, истории браузера, документам и сообщениям, чтобы эффективно справляться с поручениями своих владельцев.
В опубликованном обращении к разработчикам компания указала на серьезные уязвимости подхода.
Как заявила Apple в официальном блоге для разработчиков, некоторые разработчики используют Full Disk Access способами, которые могут подвергать пользователей риску, открывая всё на их системах — включая файлы, почту, сообщения и даже историю просмотров, — без полного ведома и понимания со стороны пользователей.
На фоне этих событий аналитики финансового рынка также обратили внимание на общую ситуацию. На фоне публичных дискуссий стоимость акций Apple снизилась примерно на 2%, тогда как ценные бумаги Meta выросли более чем на 3% в тот же день. В период с конца августа по сентябрь компания Meta продемонстрировала значительный рост примерно на 30%, в то время как показатели Apple увеличились приблизительно на 4%.
Реакция Apple на инцидент с ИИ-агентом Muse от Meta
Новые меры безопасности были анонсированы на фоне публичных споров вокруг ИИ-помощника Muse, разработанного компанией Meta. Ситуация получила широкую огласку после того, как обозреватель журнала Inc. Джейсон Атен заявил, что упомянутое приложение смогло прочитать его личные сообщения в Apple Messages, хотя сам он утверждал, что не давал на это соответствующего разрешения и не активировал Full Disk Access. Подобные сообщения затронули и других пользователей, столкнувшихся с неожиданным поведением программ при работе с персональными данными.
В ответ на обвинения руководство Meta выступило с опровержением. Представитель компании Энди Стоун заявил в социальной сети X, что интеграция с мессенджером является строго добровольной. Как сообщает Ars Technica, технический директор Meta Дэвид Синглтон также подчеркнул, что для чтения переписки пользователю необходимо вручную предоставить системе права Full Disk Access и дополнительно активировать специальный коннектор внутри самого приложения.
Анализируя техническую сторону вопроса, специалист по безопасности Патрик Уордл отметил в беседе с изданием Ars Technica, что наличие Full Disk Access открывает для любой программы полный доступ к незашифрованным локальным файлам, включая чаты и куки. Тем не менее, в Купертино предпочли не упоминать конкретные бренды или продукты в своем заявлении, рассматривая проблему шире — как общую уязвимость экосистемы перед лицом автономного софта.
Новые защитные механизмы и требования к осознанному выбору пользователей
Чтобы минимизировать риски случайного или неосознанного предоставления опасных привилегий, технологический гигант готовит изменения в интерфейсе macOS. Как следует из официальных заявлений, в будущих обновлениях появятся additional controls, которые потребуют от владельцев компьютеров более явных и однозначных действий при подтверждении запросов.
Разработчики операционной системы намерены сделать так, чтобы человек четко осознавал все сопутствующие угрозы перед выдачей приложению неограниченных полномочий. Подобные изменения затронут широкий спектр автономных программных решений, включая такие инструменты, как ChatGPT, Claude Cwork и Hermes Agent, которые активно запрашивают доступ к системным каталогам.
Как отметила Apple в официальном заявлении компании, в дальнейшем мы представим дополнительные элементы управления, чтобы гарантировать, что пользователи, которые действительно хотят предоставить приложению столь необычный уровень доступа, смогут сделать это только после очень явных действий со стороны пользователя.
В корпорации отметили всю важность своевременного реагирования на технологические вызовы. По мере того как интеллектуальные ассистенты становятся все более автономными и сложными, потенциальный ущерб от утечки информации через них будет только возрастать. Конкретные сроки выхода запланированного апдейта и детальный технический список изменений разработчики пока не раскрывают.
По теме
