אפל החליטה להחמיר את ההגבלות על אחת ההרשאות הרגישות ביותר של macOS. החברה הודיעה למפתחים כי תוסיף בקרות נוספות ל-Full Disk Access, הרשאה המאפשרת לתוכנית לקרוא חלק משמעותי מנתוני המחשב. הטריגר, לדברי אפל, הוא הגעתם של סוכני בינה מלאכותית המסוגלים לנווט במערכת ולגשת לנתונים אישיים. עדיין אין תאריך ספציפי או גרסת macOS לשינוי.
ההחלטה לא הייתה לשווא. ספקות לגבי Muse, העוזרת של Meta עבור Mac, והקלות שבה ניתנות הרשאות רחבות, העלו את פרטיות שולחן העבודה למוקד העניין. אפל טוענת שתוכניות מסוימות משתמשות במפתח זה בצורה מסוכנת. הרעיון הוא שמתן גישה מלאה לדיסק לא יהיה עוד תהליך מכני.
אפל עושה צעד בנוגע לגישה מלאה לדיסק
גישה מלאה לדיסק הייתה תכונה של macOS במשך שנים, שתוכננה במקור כדי לאפשר לכלי גיבוי כמו Time Machine לתפקד מבלי להיתקל בבקרות אבטחה סטנדרטיות. כאשר ניתנת הרשאה זו, היא מאפשרת לאפליקציה לגשת לקבצים, דואר, הודעות, נתוני Safari, מידע מדף הבית וגיבויים, כמו גם להגדרות ניהול מסוימות. זוהי הרשאה לא קטנה: היא עוקפת חלק משמעותי מהגדרות הפרטיות של המערכת.
בפועל, על המשתמש לעבור להגדרות מערכת, לאחר מכן לפרטיות ואבטחה, ולהוסיף ידנית את האפליקציה לרשימת גישה מלאה לדיסק. מנגנון זה מיועד למקרים חריגים, אך אפל מאמינה שחלק מהמפתחים מבקשים אותו עבור פונקציות חורגות הרבה מעבר לגיבויים. החברה רוצה שמי שמאשר אותה ידע בדיוק מה הוא פותח.
ההודעה פורסמה בפורום המפתחים, מבלי לנקוב בשמות האפליקציות המושפעות או לספק לוח זמנים להשקה. אפל טוענת שסוכני בינה מלאכותית הופכים ליותר ויותר מוכשרים ואוטונומיים, וכי הסכנה של גישה רחבה שכזו תעלה משמעותית. החברה מזהירה גם כי באפליקציות תקשורת, החשיפה עלולה להתרחב לאנשים שאיתם המשתמש מתקשר. קבצים, דוא"ל, הודעות והיסטוריית גלישה נמצאים כולם בסיכון אם ניתנת הרשאה מבלי להבין את השלכותיה.
מה משתנה ומה נשאר באוויר
ההרשאה לא נעלמת. מה שמשתנה הוא החיכוך: אפל תדרוש פעולה ברורה ומכוונת מהמשתמש לפני מתן רמת גישה זו. האפליקציה לא תקבל עוד באופן אוטומטי אמון, והמשתמש יצטרך לקבל החלטה מחדש. זהו מחסום הסכמה, לא הסרה של התכונה.
במערכות ארגוניות, כבר קיימת דרך לשלוט מרחוק בהרשאות אלה. המטען של Privacy Preferences Policy Control מאפשר למנהלי IT לציין אילו יישומים יכולים לגשת לדיסק, אילו לא, ובאילו דרישות חתימה עליהם לעמוד. כאשר מוחלים מספר מדיניות, המערכת משתמשת במדיניות המגבילה ביותר. זה מקל על ביטול או הגבלת כל הגישה לדיסק בציי מחשבי מקינטוש מבלי להסתמך על סקירה ידנית.
שאלות חשובות נותרו פתוחות. אפל לא ציינה מתי השינוי יגיע או באיזו גרסה של macOS הוא ייושם. היא גם לא פירטה כיצד הוא ישתלב עם זרימות עבודה עסקיות או האם הוא ישפיע באופן שווה על שירותים לגיטימיים וסוכני בינה מלאכותית. החברה בחרה לקבוע את הכיוון לפני שחשפה את הפרטים הטכניים.
פרשת מוזה והמחלוקת עם מטה
לאירוע המדובר ביותר יש שם. העיתונאי ג'ייסון אטן מ-Inc. דיווח כי Muse, עוזרו של מטה במק, נראה כאילו ידע את תוכן ההודעות שלו למרות שלא זכר שנתן אישור מפורש. המקרה נבדק מאוחר יותר על ידי גופי טכנולוגיה אחרים והצית מחדש את השאלה עד כמה רחוק סוכן יכול להגיע לאחר שהוא מותקן על שולחן עבודה. הגבול בין גישה מורשית לגישה משוערת הפך לטשטש למדי.
מטה דחתה את הפרשנות הזו. דוברה, אנדי סטון, טען כי הגישה ל-Messages היא אופציונלית לחלוטין וכי יש להפעיל גם את Full Disk Access וגם את מחבר ה-Messages הספציפי. החברה טוענת כי Muse אינה יכולה לקרוא את השיחות הללו ללא אישור המשתמש. חילוקי הדעות מבהירים כי הבעיה אינה רק טכנית, אלא גם של תפיסה ואמון.
בעיית Muse אינה החזית הפתוחה היחידה. דיווח של Wired הצביע על כך שפרצה באפליקציית ChatGPT למק הייתה עלולה לשמש לגישה למידע רגיש, כולל שיחות וסשנים בדפדפן. אמנם לא לכל המקרים יש את אותו היקף, אך כולם מצביעים על אותו תחום סיכון: תוכנות הנמצאות במחשב ומטפלות במידע רגיש. סוכני בינה מלאכותית מרחיבים את מה שניתן לעשות, אך גם את מה שניתן לאבד.
מה המשתמש יכול לעשות בספרד?
כדי לבדוק את מצב המערכת, הצעד הראשון הוא לפתוח את הגדרות המערכת ולסקור את הפרטיות והאבטחה. תחת גישה מלאה לדיסק, תמצא רשימה של יישומים מורשים. כדאי לבדוק אילו תוכניות מופיעות ברשימה, האם הן עדיין נחוצות, ואם נוכחותן מוצדקת. בדיקה סדירה היא אמצעי פשוט ומונעת שמירת הרשאות מיושנות.
באירופה, דיון זה עולה בקנה אחד עם הדרישה הגוברת להסכמה מדעת ולהגבלת נתונים. עבור עסקים ופרילנסרים, ידיעה לאילו כלים יש גישה רחבה במחשבי ה-Mac שלהם היא קריטית. אם משתמשים בסוכנים למשימות אוטומטיות, חיוני לשמור על סביבות נפרדות ולהימנע מערבוב של נתונים אישיים עם ראיות. נוחות האצלת משימות לא צריכה להיות עדיפה על שמירה על שליטה במידע.
לצעד של אפל יש גם השלכות על מפתחי תוכנה. בקשת הרשאות מקסימליות כברירת מחדל עלולה ליצור בעיית אמון אם המשתמש אינו מבין מדוע הן נחוצות. הצעת אפשרויות לפי תיקייה, סוג נתונים או פונקציה ספציפית מפחיתה את תחושת החופש. סוכן שמסביר את צרכיו מתקשה יותר לקבל הרשאות.
מה שעומד על הפרק הוא שינוי במדיניות macOS: גישה מלאה לדיסק עדיין תהיה קיימת, אך לא יהיה כל כך קל להעניק או לשכוח אותה. אפל לא קבעה תאריך, מטא מכחישה כל שימוש לרעה ב-Muse, ומומחים ממשיכים להצביע על סיכונים בכלי בינה מלאכותית למחשבים שולחניים. הלקח המעשי עבור משתמשים הוא לבדוק הרשאות ולהיזהר מהרשאות המבוקשות ללא הסבר. פרטיות ב-Mac תלויה יותר ויותר בקריאה לפני אישור.