Apple on tiukentanut rajoituksia yhdelle macOS:n arkaluontoisimmista käyttöoikeuksista: Täydellinen levyn käyttöoikeus. Yhtiö on ilmoittanut lisärajoituksista , jotka estävät sovelluksia saamasta tätä käyttöoikeustasoa ilman nimenomaista käyttäjän suostumusta. Tämä muutos ei ole vahingossa: Maceilla toimivien tekoälyagenttien on luettava tiedostoja, sähköposteja, viestejä ja selaushistoriaa toimiakseen, ja tämä käyttöoikeus oli alun perin suunniteltu varmuuskopiointisovelluksille, ei autonomisille avustajille.
Kehittäjille antamassaan lausunnossa Apple selitti, että jotkin ohjelmat käyttävät käyttöoikeuksia tavoilla, jotka voivat paljastaa arkaluonteisia tietoja käyttäjän täysin ymmärtämättä, mihin ne ovat valtuuttamassa. Yhtiön mukaan riski kasvaa kyvykkäämpien ja autonomisempien agenttien myötä , ja se vaatii selkeää suostumusta ennen laajan järjestelmäoikeuden myöntämistä. Tällä hetkellä muutokselle ei ole tarkkaa päivämäärää tai vahvistettua macOS-versiota.
Mikä on täysi levyn käyttöoikeus ja miksi sillä on merkitystä?
Täysi levyn käyttöoikeus on ollut saatavilla macOS:ssä useissa versioissa, ja se antaa sovellukselle mahdollisuuden käyttää suurta osaa tietokoneelle tallennetusta sisällöstä. Tämä sisältää tietoja Mailista, Viestit-sovelluksesta, Safarista, Koti-sovelluksesta , Time Machine -varmuuskopioista ja tietyistä järjestelmänvalvojan asetuksista. Sitä hallitaan Järjestelmäasetuksissa kohdassa Tietosuoja ja suojaus, ja sovelluksen lisääminen vaatii manuaalisen syöttämisen. Tämä käyttöoikeus ei ole rajoitettu yhteen kansioon: sen myöntäjä avaa pääsyn useille järjestelmän alueille.
Apple myöntää, että tämä lupa "suurelta osin ohittaa" muita API-rajapintoja suojaavat toiminnot. Yrityksen tietoturvaoppaassa selitetään, että normaalioloissa järjestelmä pyytää suostumusta, kun sovellus haluaa käyttää dokumentteja, latauksia, työpöytää, iCloud Drivea tai verkkolevyjä. Täysi pääsy sisäiseen tallennustilaan vaatii kuitenkin enemmän manuaalisia toimia yksityisyysasetuksissa. Tätä eroa Apple haluaa nyt vahvistaa.
Yritysten hallinnoimille Mac-tietokoneille on jo olemassa valvontamekanismi. Tietosuoja-asetusten käytännön hallinnan hyötykuorma antaa IT-tiimien määrittää, mitkä sovellukset voivat käyttää järjestelmää, mitkä estetään ja mitä koodin allekirjoitusvaatimuksia niiden on täytettävä. Jos Apple integroi tämän muutoksen tähän mekanismiin, organisaatiot voivat keskitetysti peruuttaa tai rajoittaa käyttöoikeuksia, mikä on hyödyllistä osastoille, jotka tällä hetkellä luottavat manuaalisiin tarkastuksiin.
Laukaisin: Muse, Viestit ja ChatGPT Macille
Ilmoitus tuli sen jälkeen, kun kolumnisti Jason Aten raportoi, että Metan Mac-avustaja Muse näytti synkronoineen paikallisen Messages-tietokantansa ja käyttäneen keskusteluja kontekstina ilman nimenomaista lupaa. Meta hylkäsi tämän tulkinnan ja väitti, että Muse ei voi käyttää Messagesia ilman käyttäjän lupaa. Useiden mediakanavien uutisoima tapaus herätti epämukavan kysymyksen: Tietävätkö käyttäjät todella, mihin he myöntävät käyttöoikeuden hyväksyessään macOS-käyttöoikeuden?
Muse on ylittänyt viiden miljoonan latauksen rajan ja on ollut sovelluskauppojen listan kärjessä jo jonkin aikaa julkaistujen tietojen mukaan. Tämä ei ole ainoa tapaus, joka on nostanut työpöytäagentit parrasvaloihin. OpenAI julkaisi valinnaisen ominaisuuden ChatGPT-sovelluksessa Macille, jonka avulla käyttäjät voivat lukea, tiivistää, kirjoittaa ja lähettää viestejä puolestaan ja joka vaatii täyden levyoikeuden Messages-keskustelujen käyttämiseen.
Tähän lisätään Wired-sivuston raportti mahdollisesta haavoittuvuudesta Macin ChatGPT-sovelluksessa . Tietoturva-asiantuntijoiden kerrotaan havainneen virheen , jonka avulla hyökkääjät olisivat voineet päästä käsiksi arkaluontoisiin tietoihin, kuten sovelluksen tallentamiin keskusteluihin ja tiedostoihin. Vaikka saatavilla olevat tiedot eivät vahvista tietomurtoa, ne vahvistavat ajatusta siitä, että laajat käyttöoikeudet lisäävät merkittävästi hyökkäyspinta-alaa.
Mikä käytännössä muuttuu
Apple ei ole sanonut poistavansa täyden levyn käyttöoikeuden. Tarkoituksena on lisätä suojatoimia , jotta jokaisen, joka todella haluaa myöntää käyttöoikeuden, on tehtävä hyvin yksiselitteinen toimenpide ja annettava riittävästi tietoa seurauksista. Yritys pitää erittäin tärkeänä, että käyttäjät ymmärtävät, mitä tietoja paljastuu, ennen kuin he valtuuttavat sovelluksen käyttämään tiedostoja, sähköposteja, viestejä tai selaushistoriaa.
Lausunnossa ei selvennetä, miltä uusi käyttöliittymä tulee näyttämään, mitkä kriteerit laukaisevat varoitukset tai vaikuttaako se kaikkiin sovelluksiin tasapuolisesti. Muutokseen ei myöskään liity julkaisuaikataulua tai macOS-versiota. Apple ei ole tunnistanut tiettyjä kehittäjiä eikä listannut käytäntöjä, joita se pitää väärinkäytöksinä, joten on epäviisasta syyttää sitä syytöksistä, joita se ei ole esittänyt.
Viestintäsovelluksissa Applen varoitus menee käyttäjän yksityisyyttä pidemmälle. Se voi vaikuttaa myös ihmisiin, joiden kanssa käyttäjä kommunikoi , koska viestien tai sähköpostin käyttö paljastaa kolmansien osapuolten keskustelut. Tämä sosiaalinen ulottuvuus selittää, miksi yritys puhuu merkittävistä riskeistä ja tietoon perustuvien päätösten tarpeesta.
Mitä käyttäjät ja yritykset voivat tehdä Espanjassa?
Voit tarkistaa Macilla, millä sovelluksilla on tämä käyttöoikeus, avaamalla Järjestelmäasetukset, siirtymällä Tietosuoja ja suojaus -kohtaan ja katsomalla Täydet levyn käyttöoikeudet -osiota. On hyvä tarkastella kaikkea siellä lueteltua ja kysyä itseltäsi, tarvitseeko jokainen ohjelma edelleen kyseistä käyttöoikeustasoa. Jos apuohjelma toimii vain tietyn kansion kanssa, sen ei pitäisi pyytää pääsyä koko levylle.
Yritysympäristöissä suositellaan säännöllisen uusimisen ja peruuttamisen käytännön laatimista. Ei riitä, että määrität sen kerran ja unohdat sen. MDM:llä hallituissa laitekannoissa voidaan käyttää Privacy Preferences Policy Control -hyötykuormaa rajoittaakseen tiettyjen sovellusten käyttöä ja vähentääkseen valvomattomien agenttien määrää.
Jos kehität tekoälyagenttia macOS:lle, viesti on selvä: pyydä vain välttämättömimmät oikeudet. Oikeuksien tarjoaminen kansio- tai tietotyypin mukaan vähentää kitkaa ja estää yllätyksiä. Se auttaa myös kirjaamaan, mitä agentti luki tai muokkasi ja milloin, jotta käyttäjä voi tarkastaa sen toiminnan. Tämä läpinäkyvyys ei ole vain hyvä tuotekäytäntö, vaan se on myös puolustuskeino Musen kaltaisia ongelmia vastaan.
Sääntelyyn ja tekniseen kehitykseen liittyvät paineet osoittavat samaan suuntaan. Yksityiskohtainen ja peruutettavissa oleva suostumus on valtaamassa alaa kertakäyttöisten yleisten käyttöoikeuksien sijaan. Euroopassa, jossa tietosuojaa ja digitaalisten tuotteiden turvallisuutta tarkastellaan tarkasti, kehittäjät, jotka suunnittelevat agenttinsa selkein rajoin, kohtaavat vähemmän ongelmia seuraavan vaatimusten kierroksen saapuessa.
Apple on keskittynyt täyteen levyn käyttöoikeuteen, koska se on yksi niistä alueista, joilla riski on suorin: tällä oikeudella varustettu sovellus voi lukea suuren osan järjestelmästä, mukaan lukien sähköpostit, viestit ja selaushistorian. Toimenpide on vielä viimeistelyvaiheessa , eikä päivämäärää tai versiota ole vahvistettu, mutta se viestii trendistä: tekoälyagenttien on ansaittava jokainen lupa selkeine selityksineen ja peruutettavine hallintatoimintoineen. Käyttäjille, yrityksille ja kehittäjille tämä varoitus on kutsu tarkistaa tänään, millä sovelluksilla on levyn käyttöoikeus.
