Apple ამკაცრებს macOS-ის „Full Disk Access“ კონტროლს ხელოვნური ინტელექტის აგენტებისგან მომდინარე რისკების გამო

Apple-მა გამოაცხადა, რომ macOS-ზე ამკაცრებს კონტროლს ფუნქციაზე „Full Disk Access“ (სრული წვდომა დისკზე). ეს გადაწყვეტილება მოჰყვა გავრცელებულ ინფორმაციას იმის შესახებ, რომ ხელოვნური ინტელექტის (AI) აგენტებმა შესაძლოა მომხმარებლის პირადი მონაცემები, მათ შორის პირადი შეტყობინებები, უნებართვოდ წაიკითხონ.

აღნიშნული ფუნქცია თავდაპირველად სარეზერვო ასლების (backups) გამართული მუშაობისთვის შეიქმნა. თუმცა, Apple-ის განმარტებით, ხელოვნური ინტელექტის აგენტების განვითარებამ გაზარდა ამ დონის წვდომასთან დაკავშირებული საფრთხეები. კომპანიის განცხადება მალევე მოჰყვა გამოცემა Inc.-ის მიმომხილველის, ჯეისონ ატენის რეპორტაჟს, სადაც ის ამტკიცებდა, რომ Meta-ს აპლიკაცია Muse-მა მის პირად შეტყობინებებზე წვდომა მოიპოვა, მიუხედავად იმისა, რომ მას AI აგენტისთვის შესაბამისი ნებართვა არ მიუცია.

Meta-მ აღნიშნული ბრალდება უარყო, თუმცა შემთხვევამ სერიოზული კითხვები გააჩინა დესკტოპზე დაფუძნებული ხელოვნური ინტელექტის უსაფრთხოებასა და ნდობაზე. ასეთ აგენტებს აქვთ შესაძლებლობა, მართონ სისტემური პროცესები და წაიკითხონ ფაილები თუ შეტყობინებები. გარდა ამისა, Wired-ის მიერ გამოქვეყნებულმა ინფორმაციამ აჩვენა, რომ ChatGPT-ის Mac-ის აპლიკაციაში არსებულმა ხარვეზმა შესაძლოა ჰაკერებს სენსიტიურ მონაცემებზე წვდომის საშუალება მისცეს.

უსაფრთხოების რისკები და AI აგენტები

დესკტოპზე მომუშავე AI აგენტები მომხმარებლებს ხშირად სთხოვენ macOS-ის პარამეტრების შეცვლას, რათა აპლიკაციებს ფაილებზე, შეტყობინებებსა და სხვა პირად კონტენტზე გაფართოებული წვდომა ჰქონდეთ. Muse-ის შემთხვევაში, ხელოვნური ინტელექტი მომხმარებლებს სთავაზობს „Full Disk Access“-ის გააქტიურებას, რაც აპლიკაციას აძლევს უფლებას, ნახოს ფაილები, ელექტრონული ფოსტა, შეტყობინებები და ბრაუზერის ისტორიაც კი.

დეველოპერებისთვის განკუთვნილ ახალ ბლოგპოსტში Apple-მა აღნიშნა:

„ზოგიერთი დეველოპერი Full Disk Access-ს ისე იყენებს, რომ მომხმარებლის სისტემაში არსებული ყველა ინფორმაცია საფრთხის ქვეშ დგება... ხშირად მომხმარებლის სრული ინფორმირებულობისა და გაცნობიერების გარეშე.“

ახალი კონტროლის მექანიზმები

კომპანიის განცხადებით, სამომავლოდ დაინერგება ახალი კონტროლის მექანიზმები. მომხმარებლები, რომლებსაც ნამდვილად სურთ აპლიკაციას ასეთი „არაორდინალური დონის წვდომა“ მიანიჭონ, ამის გაკეთებას მხოლოდ „ძალიან მკაფიო ქმედების“ (very explicit user action) საფუძველზე შეძლებენ.

Apple-ის პოზიცია ამ საკითხთან დაკავშირებით ერთმნიშვნელოვანია:

„ამ საკითხის მოგვარება კრიტიკულად მნიშვნელოვანია. რადგან AI აგენტები უფრო შესაძლებლობებით სავსე და ავტონომიურები ხდებიან, ამ დონის წვდომასთან დაკავშირებული რისკები მნიშვნელოვნად გაიზრდება. ჩვენი მიზანია, მომხმარებლებმა ნათლად გააცნობიერონ ეს საფრთხეები, სანამ ასეთ წვდომას გასცემენ, რათა საკუთარ მონაცემებსა და კონფიდენციალურობაზე ინფორმირებული გადაწყვეტილებები მიიღონ.“

აღსანიშნავია, რომ Apple-ს TechCrunch-ის დამატებითი კითხვებისთვის ფუნქციური ცვლილებების შესახებ ჯერჯერობით არ უპასუხია.