Apple: Αλλάζει τα δικαιώματα πρόσβασης στο macOS για να περιορίσει τις υπερεξουσίες των AI agents

Σε μια σημαντική αναθεώρηση της πολιτικής απορρήτου του λειτουργικού συστήματος macOS προχωρά η Apple, με στόχο να εμποδίσει εφαρμογές τρίτων να εκμεταλλεύονται δικαιώματα πλήρους πρόσβασης στον δίσκο (Full Disk Access) για να διαβάζουν ευαίσθητα δεδομένα, όπως το ιστορικό μηνυμάτων των χρηστών. Η κίνηση αυτή έρχεται ως άμεση απάντηση στις εντεινόμενες ανησυχίες γύρω από τη δράση αυτόνομων πρακτόρων τεχνητής νοημοσύνης (AI agents) που αποκτούν βαθιά πρόσβαση στο ψηφιακό περιβάλλον των συσκευών.

Το περιστατικό με το Muse της Meta και η διαμάχη για την ιδιωτικότητα

Η αφορμή για την παρέμβαση του τεχνολογικού κολοσσού δόθηκε όταν ο δημοσιογράφος τεχνολογίας Τζέισον Έιτεν αποκάλυψε ότι το Muse, ο νέος ψηφιακός βοηθός τεχνητής νοημοσύνης της Meta, του απέστειλε ειδοποίηση αναφερόμενος σε ιδιωτική συνομιλία που είχε μέσω του Apple Messages με συνάδελφό του. Ο Έιτεν υπογράμμισε πως ουδέποτε είχε δώσει τη συγκατάθεσή του για την ανάγνωση των προσωπικών του μηνυμάτων.

Η απάντηση της Meta ήρθε δια στόματος του τεχνικού διευθυντή της, Ντέιβιντ Σίνγκλετον, ο οποίος υποστήριξε ότι η πρόσβαση απαιτεί ρητή επιλογή από τον χρήστη μέσω δύο ρυθμίσεων: την παραχώρηση Full Disk Access σε επίπεδο macOS και την ενεργοποίηση ειδικού συνδέσμου εντός της εφαρμογής Muse. Ωστόσο, ο γνωστός ειδικός κυβερνοασφάλειας του macOS, Πάτρικ Γουάρντλ, αμφισβήτησε τους ισχυρισμούς αυτούς, επισημαίνοντας ότι από τεχνικής άποψης, οποιαδήποτε εφαρμογή διαθέτει άδεια Full Disk Access μπορεί να διαβάσει σχεδόν τα πάντα — από ιστορικό περιήγησης και cookies μέχρι ιδιωτικές συνομιλίες — ανεξάρτητα από εσωτερικούς διακόπτες της ίδιας της εφαρμογής.

Η παρέμβαση της Apple και το νέο πλαίσιο ασφαλείας

Χωρίς να κατονομάσει ευθέως τη Meta ή το Muse, η Apple ξεκαθάρισε τη θέση της με επίσημη ανακοίνωση, προαναγγέλλοντας αυστηροποίηση των αδειών Full Disk Access. «Ορισμένοι προγραμματιστές χρησιμοποιούν την πλήρη πρόσβαση δίσκου με τρόπους που θέτουν σε κίνδυνο τους χρήστες, εκθέτοντας αρχεία, αλληλογραφία, μηνύματα και ιστορικό περιήγησης χωρίς την πλήρη γνώση και κατανόησή τους», τόνισε η εταιρεία.

Η Apple προειδοποίησε επίσης ότι καθώς οι πράκτορες τεχνητής νοημοσύνης αποκτούν μεγαλύτερη αυτονομία και δυνατότητες, οι κίνδυνοι κλιμακώνονται δραματικά. Η νέα προσέγγιση θα διασφαλίζει ότι οι χρήστες κατανοούν πλήρως τις επιπτώσεις πριν εκχωρήσουν τόσο ισχυρά δικαιώματα, προστατεύοντας όχι μόνο τα δικά τους δεδομένα αλλά και την ιδιωτικότητα όσων επικοινωνούν μαζί τους.

Αυξανόμενες ανησυχίες για την ασφάλεια των AI βοηθών

Οι εξελίξεις αυτές συνδυάζονται με περαιτέρω ευρήματα ασφαλείας. Πρόσφατη ανάλυση του Πάτρικ Γουάρντλ αποκάλυψε κενό ασφαλείας στο Muse, το οποίο θα μπορούσε να επιτρέψει σε κακόβουλο λογισμικό να πάρει τον πλήρη έλεγχο του ψηφιακού βοηθού και, κατ’ επέκταση, όλων των πόρων στους οποίους αυτός έχει πρόσβαση. Παράλληλα, η Amazon προχώρησε πρόσφατα στον αποκλεισμό του Muse από τις υπηρεσίες της, ζητώντας απόλυτη διαφάνεια στη λειτουργία παρόμοιων εργαλείων.

Η υπόθεση καθιστά σαφές ότι, ενώ οι προηγμένοι βοηθοί τεχνητής νοημοσύνης υπόσχονται πρωτοφανή παραγωγικότητα, η παραχώρηση ανεξέλεγκτης πρόσβασης σε επίπεδο συστήματος συνιστά σημαντική απειλή για την ψηφιακή ασφάλεια, αναγκάζοντας τους δημιουργούς πλατφορμών να υψώσουν νέα αναχώματα προστασίας.