Váratlan védelmi vonalat húz az Apple a macOS rendszerben az önállóan tevékenykedő mesterségesintelligencia-ügynökök túlzott adatéhségével szemben.
A cupertinói vállalat a fejlesztői portálján közölte, hogy a jövőben lényegesen szigorúbb ellenőrzés alá vonja a macOS úgynevezett Teljes lemezhozzáférés (Full Disk Access) funkcióját. A beállítás eredetileg a biztonsági mentéseket készítő szoftverek számára készült, azonban az utóbbi időben gombamód szaporodó MI-ügynökök kezdték el kihasználni a lehetőséget, hogy korlátozás nélkül rálássanak a felhasználók érzékeny adataira.
Veszélyes kiskapu az MI-asszisztensek kezében
A Teljes lemezhozzáférés megadásával az alkalmazások megkerülik a macOS megszokott homokozó (sandbox) védelmét. Ezáltal a szoftverek elérik a privát üzeneteket, az e-maileket, a böngészési előzményeket, valamint a helyben tárolt dokumentumokat. Az Apple hangsúlyozta, hogy egyes fejlesztők olyan módon használják ezt az engedélyt, amely súlyos kockázatnak teszi ki a felhasználókat, ráadásul sokszor anélkül, hogy a tulajdonosok tisztában lennének a döntésük következményeivel.
A szigorítás közvetlen előzménye, hogy a Meta által fejlesztett Muse AI-ügynök körül adatvédelmi vita alakult ki. Egy elemző arra lett figyelmes, hogy a Meta alkalmazása eléri és elemzi a privát Üzenetek adatbázisát, annak ellenére, hogy állítása szerint erre nem adott kifejezett engedélyt. A Meta visszautasította a vádakat, mondván, az üzenetek beolvasásához a felhasználónak külön engedélyeznie kell mind a Teljes lemezhozzáférést, mind a specifikus Üzenetek csatlakozót.
Nem csak a saját adataink forognak kockán
Az Apple rámutatott egy másik lényeges szempontra is: a kommunikációs alkalmazások tartalmának beolvasásával az AI-ügynökök nemcsak a gép használójának magánszféráját sértik meg, hanem azokét a partnerekét is, akikkel az illető levelezést vagy üzenetváltást folytat. Ahogy a mesterséges intelligenciára épülő eszközök egyre önállóbbá válik, ez a fajta hozzáférés exponenciális kockázatot jelent.
Bár a cég még nem részletezte a felület konkrét változtatásait és a frissítés pontos megjelenési dátumát, annyit egyértelművé tettek, hogy a jövőben kizárólag „nagyon egyértelmű felhasználói művelet” útján lehet majd ilyen szintű jogot adni a szoftvereknek. Az Apple célja az, hogy a felhasználók tisztában legyenek a döntéseik súlyával, mielőtt egyetlen kattintással átadnák a teljes gép feletti ellenőrzést egy külső MI-asszisztensnek.
