Apple: Αυστηροποιεί τα δικαιώματα πλήρους πρόσβασης στο macOS για να περιορίσει τους κινδύνους από πράκτορες AI

Σε μια στρατηγική αναθεώρηση των ρυθμίσεων απορρήτου του λειτουργικού συστήματος macOS προχωρά η Apple, με στόχο να αποτρέψει την ανεξέλεγκτη πρόσβαση εφαρμογών τρίτων και αυτόνομων πρακτόρων τεχνητής νοημοσύνης στα προσωπικά δεδομένα των χρηστών. Η απόφαση αυτή έρχεται ως απάντηση στις αυξανόμενες ανησυχίες για την υποκλοπή ιστορικού μηνυμάτων και άλλων ευαίσθητων αρχείων μέσω της ειδικής άδειας «Πλήρους Πρόσβασης Δίσκου» (Full Disk Access – FDA).

Η διαμάχη με το Muse της Meta και το ζήτημα της ιδιωτικότητας

Η κίνηση του τεχνολογικού κολοσσού ακολουθεί το πρόσφατο περιστατικό με πρωταγωνιστή τον δημοσιογράφο τεχνολογίας Τζέισον Άτεν. Ο Άτεν αποκάλυψε ότι ο νέος ψηφιακός βοηθός γενικής χρήσης της Meta, με την ονομασία Muse, του απέστειλε αυτόκλητη ειδοποίηση αναφερόμενος σε προσωπική συνομιλία που είχε μέσω του Apple Messages, παρά το γεγονός ότι ο ίδιος θεωρούσε πως δεν είχε παραχωρήσει τέτοια άδεια.

Αν και ο επικεφαλής τεχνολογίας της Meta, Ντέιβιντ Σίνγκλετον, υποστήριξε πως η λειτουργία είναι αυστηρά προαιρετική (opt-in) και απαιτεί ταυτόχρονα Full Disk Access στο σύστημα και ενεργοποίηση της σχετικής ρύθμισης εντός της εφαρμογής, κορυφαίοι ερευνητές κυβερνοασφάλειας διαφώνησαν με τη συγκεκριμένη θέση. Ο ειδικός σε θέματα ασφάλειας του macOS, Πάτρικ Γουάρντλ, εξήγησε πως από τεχνικής πλευράς, η άδεια Full Disk Access επιτρέπει σε οποιαδήποτε εφαρμογή να αναγνώσει κάθε μη-root αρχείο στο σύστημα —συμπεριλαμβανομένων των ιστορικών συνομιλιών, των cookies και του ιστορικού περιήγησης— καθιστώντας τις εσωτερικές δικλίδες ασφαλείας των εφαρμογών ανεπαρκείς.

Οι νέες προκλήσεις ασφαλείας από τους πράκτορες τεχνητής νοημοσύνης

Στην επίσημη τοποθέτησή της, η Apple υπογράμμισε ότι ορισμένοι προγραμματιστές αξιοποιούν το Full Disk Access με τρόπους που εκθέτουν σε σοβαρό κίνδυνο τα δεδομένα των χρηστών, δίχως οι τελευταίοι να έχουν πλήρη επίγνωση των συνεπειών. Παράλληλα, επισήμανε ότι όταν πρόκειται για εφαρμογές επικοινωνίας, παραβιάζεται και η ιδιωτικότητα των ατόμων με τα οποία συνομιλεί ο εκάστοτε χρήστης.

«Καθώς οι πράκτορες τεχνητής νοημοσύνης γίνονται ολοένα πιο ικανοί και αυτόνομοι, οι κίνδυνοι που συνδέονται με αυτό το επίπεδο πρόσβασης θα αυξηθούν σημαντικά», ανέφερε χαρακτηριστικά η εταιρεία, δεσμευόμενη για πιο αυστηρούς μηχανισμούς διαφάνειας και ελέγχου. Το ζήτημα περιπλέκεται περαιτέρω από πρόσφατες αποκαλύψεις για κενά ασφαλείας στο Muse, τα οποία θα μπορούσαν να επιτρέψουν σε κακόβουλο λογισμικό να υποκλέψει τα αυξημένα δικαιώματα του AI βοηθού, γεγονός που οδήγησε ακόμη και την Amazon να μπλοκάρει την εφαρμογή από την πλατφόρμα της.

Οι επερχόμενες αλλαγές στο macOS σηματοδοτούν την έναρξη μιας νέας φάσης στην ψηφιακή ασφάλεια, όπου η ευκολία και η αυτοματοποίηση που προσφέρουν τα εργαλεία τεχνητής νοημοσύνης θα πρέπει να εξισορροπούνται με αυστηρότερες θεσμικές και λειτουργικές δικλίδες προστασίας του απορρήτου.