Apple подготвя промени в macOS след спор за достъпа на AI до съобщения

Apple обяви, че подготвя промени в настройките за поверителност на macOS, за да ограничи използването на разрешението Full Disk Access по начини, които могат да изложат лични данни на потребителите. Компанията посочва, че някои разработчици използват пълния достъп до диска, за да достигат до файлове, електронна поща, съобщения и история на браузъра, без потребителите да разбират напълно обхвата на предоставените права.

Съобщението идва след спор около Muse, AI агента на Meta. Технологичният колумнист Джейсън Атен съобщи, че асистентът му е изпратил непоискано известие, съдържащо препратка към разговор с негов колега в Apple Messages. Атен твърди, че не е разрешавал на Muse да чете съобщенията му и е очаквал те да останат недостъпни за приложението.

В отговор техническият директор на Meta Дейвид Сингълтън заяви, че интеграцията с Messages се активира по избор. Според него Muse може да чете съдържанието единствено когато потребителят е предоставил пълен достъп до диска на системно ниво и е включил съответния конектор в приложението. Meta повтори тази позиция и при последващо запитване.

Експертът по сигурността на macOS Патрик Уордъл обаче оспорва техническата основа на това обяснение. По думите му разрешението Full Disk Access позволява на приложение да чете широк кръг от данни, включително чатове, история на браузъра и бисквитки. Това поставя въпроса дали настройката вътре в Muse представлява действителна техническа преграда, или определя как приложението използва вече достъпната информация.

Apple не назовава Meta или Muse в изявлението си. Компанията предупреждава, че подобен достъп може да засегне и поверителността на хората, с които потребителят общува. При комуникационните приложения предоставените разрешения могат да изложат съдържание, създадено от участници в разговорите, които не са давали съгласие то да бъде обработвано от AI асистент.

Според Apple рисковете ще нарастват с увеличаването на възможностите и автономността на AI агентите. Компанията заявява, че иска потребителите ясно да разбират последствията, преди да предоставят такъв достъп. В съобщението обаче не са уточнени конкретните промени, срокът за въвеждането им или версията на macOS, в която ще се появят.

Случаят следва и отделно разкритие на Уордъл за конфигурация на Muse, която е позволявала на друго приложение или изпълняван код на Mac да поеме контрол над асистента и да достигне до достъпните за него ресурси. Двата казуса насочват вниманието към обхвата на разрешенията, предоставяни на AI агенти, и към необходимостта достъпът до лични данни да бъде разбираем за потребителите.