Пълен достъп до диска: Apple затяга заради AI агенти

4.10

време за четене: 4 мин.

На 2 октомври Apple публикува съобщение за разработчици, дълго два абзаца. В него компанията признава, че едно разрешение в macOS на практика заобикаля защитите на личните данни. Поводът не е новооткрита уязвимост, а нов вид програма. Apple назовава AI агентите като причината рискът от това разрешение да нарасне съществено.

Мъж отваря малко прозорче в стена и подава през него един плик, а роботът от другата страна вече е свалил целия стенен панел и посяга към рафтовете, които се откриват зад него

Какво обяви Apple

Съобщението е в раздела за новини за разработчици и описва положението без заобикаляне. Разрешението съществува, за да могат програмите за резервни копия да работят нормално на Mac. Част от разработчиците обаче го използват по начин, който излага потребителите на риск, като разкрива всичко в системата им, включително файлове, поща, съобщения и дори историята на браузъра. При програмите за общуване това засяга и личните данни на хората от другата страна на разговора.

Обещаното е за допълнителни контроли, при които разрешението ще се дава само след „много изрично действие" от потребителя. Нито версия на macOS, нито срок са посочени - засега това е обявено намерение, а не готова функция.

Пълен достъп до диска: какво отваря разрешението

Пълен достъп до диска е най-широката категория в разрешителния модел на macOS. Останалите разрешения са тесни и подлежат на отделно питане: програмата иска достъп до камерата, до микрофона или до определена папка и потребителят решава за всяко поотделно. Този механизъм е устроен така, че приложението да вижда точно толкова, колкото му е нужно.

Пълният достъп до диска маха тази рамка наведнъж. Веднъж даден, той покрива базата данни на съобщенията, пощенските кутии, историята на браузъра и файловете на целия потребителски профил. Докато го искаха програми за резервни копии и антивирусни продукти, цената му беше приемлива, защото те четат много, но не разсъждават и не предприемат нищо по прочетеното. Агентът прави точно обратното.

Двата случая, които предшестваха промяната

Първият е от края на септември. Колумнистът Джейсън Ейтън описа в изданието си, че агентът Muse на Meta е предложил тема за статия въз основа на негов разговор и е цитирал съобщение от редактора му. При проверка Ейтън открил, че програмата е синхронизирала базата му със съобщения до ред 187 462, докато настройката за пълен достъп до диска стояла изключена. Meta оспори описаното и заяви, че интеграцията със съобщенията е изцяло по избор на потребителя и се включва само след изрично даден достъп.

Вторият случай е уязвимост в приложението на ChatGPT за Mac, при която разговорите се пазеха на диска като обикновен текст извън изолираната среда на приложението. Пропускът беше поправен. Съобщението на Apple излиза дни след двата случая и не назовава нито програма, нито компания.

Нашият анализ

Наблюдаваме промяна не в технологията, а в допускането под нея. Разрешителният модел на macOS беше построен за програми, които изпълняват предвидим набор действия. Агентът е програма, чието следващо действие зависи от текста, който е прочел току-що, и затова широкото разрешение при него не е удобство, а подвижна граница.

Самостоятелността на програмата променя тежестта на едно и също разрешение, без самото разрешение да се е променило. Това е и причината въпросът да не се решава с по-добър надзор над отделния доставчик. Решава се с по-тесни права.

Честното ограничение: Apple не е посочила нито версия, нито дата, а описанието на новите контроли се изчерпва с едно изречение. Какво точно ще значи „много изрично действие" на екрана не се знае, и до пускането му всяко твърдение за ефекта е предположение.

Какво може да се направи

Прегледайте кои програми имат това разрешение на служебните машини. Списъкът е в системните настройки, в раздела за поверителност и сигурност, и обикновено съдържа повече записи, отколкото някой очаква. Всеки запис, който не е програма за резервни копия или защита, заслужава въпрос.

Разгледайте отделно всяка програма с агентно поведение. Ако тя предлага, обобщава или действа самостоятелно, широкото право при нея носи различна тежест от същото право при помощен инструмент.

И не разчитайте само на показаното в интерфейса на самата програма. В описания случай настройката за достъп изглеждаше изключена, а данните бяха прочетени. Проверката, която тежи, е в системните настройки на macOS, не в екрана на приложението.

Заключение

Съобщението на Apple е кратко, но посоката му е ясна: разрешение, което беше поносимо за програми, които само четат, става опасно при програми, които четат и после решават. До пускането на новите контроли защитата е на администратора, а не на операционната система.

Помагаме на български организации да въведат AI инструменти, без да отварят достъп, който после не могат да проследят - с преглед на правата по машина и по приложение. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация при въвеждане на агентни инструменти върху служебни устройства със достъп до кореспонденция и клиентски данни. [Свържете се с нас за консултация: academy@razvivai.se]