Apple תקשיח את הרשאת ״גישה מלאה לדיסק״ ב-macOS, בגלל סוכני AI ואפליקציות שחורגות
Apple הודיעה למפתחים ב-2 באוקטובר שתוסיף בקרות להרשאה שנותנת לאפליקציות גישה לכמעט כל המידע במק. הסיבות: אפליקציות שמנצלות אותה, וסוכני AI שהופכים אותה למסוכנת יותר.
TL;DR בקצרה
- Full Disk Access נועדה לתוכנות גיבוי, אבל מאפשרת גישה לקבצים, לדואר, להודעות ולהיסטוריית הגלישה.
- Apple תדרוש ״פעולה מפורשת מאוד״ של המשתמש כדי להעניק את ההרשאה, אך לא פרסמה מועד או גרסת macOS.
- לפי Apple, הסיכון ״יגדל משמעותית״ ככל שסוכני AI יהיו מסוגלים ואוטונומיים יותר.
- ברקע: טענות שהאפליקציה של Meta Muse קראה הודעות פרטיות, ש-Meta מכחישה, ודיווח על פרצה באפליקציית ChatGPT למק.
Apple פרסמה ב-2 באוקטובר הודעה למפתחים על שינוי ב-Full Disk Access. זו אחת ההרשאות החזקות ביותר ב-Mac. החברה תוסיף בקרות להרשאה (״גישה מלאה לדיסק״). משתמשים יוכלו להעניק אותה רק ב״פעולה מפורשת מאוד״, אחרי שיבינו את הסיכון. לפי Apple, הסיבות הן מפתחים שמסכנים משתמשים, וסוכני AI שמגדילים את הסיכון.
Full Disk Access נבנתה לגיבוי, ומשמשת הרבה מעבר לו
ב-macOS יש שכבות של הגנת פרטיות. כדי לגשת לתמונות, לאנשי הקשר, למיקרופון או לתיקיית המסמכים, אפליקציה צריכה אישור בנפרד. Full Disk Access עוקפת חלק גדול מהשכבות האלה בבת אחת. Apple מסבירה שההרשאה קיימת כדי שתוכנות גיבוי יוכלו לעבוד כמו שצריך. אבל בפועל היא נותנת לאפליקציה גישה לקבצים, לדואר, להודעות ולהיסטוריית הגלישה.
עם השנים ההרשאה זלגה הרבה מעבר לגיבוי. בין התוכנות שמבקשות אותה, לפי Macworld, מעדכן Adobe Creative Cloud. כך גם התוכנה של Logitech לניהול מקלדות ועכברים, ו-Microsoft OneDrive. בנוסף, אפליקציות של סוכני AI מבקשות אותה בדרך כלל. משתמש שאישר פעם בקשה כזו כדי שתוכנה תעבוד, כנראה כבר לא זוכר שעשה זאת.
Apple מציינת בהודעה שחלק מהמפתחים משתמשים בהרשאה באופן שחושף את כל מה שיש במחשב. המשתמש לא תמיד מבין זאת עד הסוף. באפליקציות תקשורת, מוסיפה Apple, הנזק גולש מעבר למשתמש עצמו. הוא פוגע גם בפרטיות של האנשים שאיתם הוא מתכתב.
לכל זה מצטרפים סוכני AI. אלה תוכנות שפועלות בעצמן על המחשב בשם המשתמש. לפי Apple, הסיכונים ברמת גישה כזו ״יגדלו משמעותית״. זה יקרה ככל שהיכולות והאוטונומיה של הסוכנים יצמחו.
מה עמד ברקע ההודעה על Full Disk Access
Apple לא הזכירה אפליקציות בשמן, אבל TechCrunch קישרה את ההודעה לשני מקרים. הראשון הוא Muse, הסוכן של Meta בתחום ה-AI. הוא מאפשר למשתמשים להפעיל Full Disk Access כאפשרות. בעל טור ב-Inc. דיווח ש-Muse ידע את התוכן של ההודעות הפרטיות שלו. לדבריו, הוא לא נתן לו הרשאה. Meta מכחישה את הטענה.
המקרה השני הוא דיווח של Wired על פרצה באפליקציית ChatGPT למק. לפי הדיווח, האקרים יכלו לגשת דרכה למידע רגיש.
חשוב לדייק. TechCrunch פרסמה תיקון לכתבה שלה. לפי התיקון, אין כאן הגבלה חדשה על ההרשאה עצמה. הכוונה היא לדרישה להסכמה מודעת. אפליקציות שבאמת צריכות גישה מלאה, כמו תוכנות גיבוי, עדיין יוכלו לקבל אותה. התנאי הוא שהמשתמש יאשר זאת במפורש.
Apple לא פרסמה מתי השינוי ייכנס לתוקף, באיזו גרסת macOS ואיך בדיוק ייראו הבקרות החדשות. ההודעה אומרת רק ״מעתה והלאה״, ו-Apple לא השיבה לשאלות של TechCrunch.
המקור המלא: הדיווח ב-Apple Developer.
מה זה אומר עבורכם
- בדקו מי מחזיק בהרשאה. בהגדרות המערכת (System Settings) פתחו את Privacy & Security ואז את Full Disk Access. שם מופיעה רשימת האפליקציות שקיבלו גישה מלאה. כבו כל אפליקציה שאתם לא מזהים או לא צריכים.
- זהירות עם סוכני AI: מתכוונים לתת לסוכן או לעוזר AI גישה מלאה לדיסק? שאלו אם המשימה באמת דורשת זאת. במקרים רבים מספיקה גישה לתיקייה אחת.
- במחשבי העבודה: מנהלי IT יכולים לנהל את ההרשאה דרך פרופילי MDM. כדאי להגדיר רשימה מאושרת של כלי גיבוי ואבטחה, ולמנוע מהעובדים להעניק אותה לכל אפליקציה אחרת.
- למפתחים: האפליקציה שלכם מבקשת Full Disk Access? בדקו אם אפשר להסתפק בהרשאות מצומצמות מזו. עקבו אחרי הערות הגרסה של macOS, כדי לדעת מתי ואיך ישתנה תהליך האישור.
מה הלאה
המהלך של Apple מעלה שאלה שכל יצרניות מערכות ההפעלה יצטרכו לענות עליה. איך נותנים לסוכני AI מספיק גישה כדי שיהיו שימושיים? ואיך עושים זאת בלי למסור להם את כל המחשב?
ההחלטה להתחיל דווקא בהרשאה הרחבה ביותר מרמזת על הכיוון. הפרטים הטכניים, כשיפורסמו, יקבעו כמה חיכוך זה יוסיף למשתמשים. הם יקבעו זאת גם עבור מפתחים של תוכנות גיבוי, אבטחה ואוטומציה.
מקורות והרחבה
- Updates to Full Disk Access in macOSApple Developer
- Apple says it's tightening macOS Full Disk Access controls due to new risks from AI agentsTechCrunch
- Apple tightens macOS Full Disk Access controls as AI agents proliferateMacworld
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
