Η Apple αυστηροποιεί την πρόσβαση δίσκου στο macOS λόγω των κινδύνων από τα AI agents

Σε μια σημαντική αναθεώρηση των πολιτικών ασφαλείας του λειτουργικού της συστήματος προχωρά η Apple, ανακοινώνοντας την επιβολή αυστηρότερων ελέγχων στη λειτουργία «Full Disk Access» (Πλήρης Πρόσβαση Δίσκου) στο macOS. Η κίνηση αυτή έρχεται ως άμεση απάντηση στους αυξανόμενους κινδύνους που εγκυμονούν οι ολοένα και πιο αυτόνομοι πράκτορες τεχνητής νοημοσύνης (AI agents) για την ιδιωτικότητα των χρηστών.

Οι ανησυχίες για το απόρρητο και οι πρόσφατες καταγγελίες

Η απόφαση του τεχνολογικού κολοσσού πυροδοτήθηκε εν μέρει από πρόσφατες καταγγελίες στον διεθνή Τύπο. Συγκεκριμένα, ο αρθρογράφος του Inc., Τζέισον Άτεν, ανέφερε ότι η εφαρμογή τεχνητής νοημοσύνης Muse της Meta για Mac απέκτησε πρόσβαση και «διάβασε» προσωπικά του μηνύματα, παρά το γεγονός ότι ο ίδιος υποστήριξε πως δεν είχε δώσει σχετική άδεια. Παρότι η Meta διέψευσε τους ισχυρισμούς, το περιστατικό επανέφερε στο προσκήνιο τα κρίσιμα ερωτήματα σχετικά με το επίπεδο εμπιστοσύνης και ασφάλειας των εφαρμογών AI που εκτελούνται απευθείας σε υπολογιστές γραφείου.

Παράλληλα, πρόσφατο δημοσίευμα του Wired αποκάλυψε ένα κενό ασφαλείας στην εφαρμογή ChatGPT για Mac, το οποίο θα μπορούσε υπό προϋποθέσεις να επιτρέψει σε κυβερνοεγκληματίες την πρόσβαση σε ευαίσθητα δεδομένα, εντείνοντας περαιτέρω τις ανησυχίες της βιομηχανίας.

Τι είναι το Full Disk Access και πώς το εκμεταλλεύονται τα AI agents

Η ρύθμιση Full Disk Access σχεδιάστηκε αρχικά στο macOS για εξειδικευμένες εφαρμογές, όπως τα εργαλεία δημιουργίας αντιγράφων ασφαλείας (backups), ώστε να μπορούν να διαχειρίζονται ολόκληρο το σύστημα αρχείων. Ωστόσο, η συγκεκριμένη άδεια παραχωρεί πλήρη πρόσβαση σε αρχεία, ηλεκτρονικό ταχυδρομείο, ιστορικό περιήγησης και προσωπικά μηνύματα.

Πολλά σύγχρονα AI agents ζητούν από τους χρήστες να ενεργοποιήσουν αυτήν ακριβώς τη λειτουργία, προκειμένου να αποκτήσουν βαθιά διασύνδεση με το λειτουργικό σύστημα και να προσφέρουν πιο εξατομικευμένες υπηρεσίες. Όπως τόνισε η Apple σε ενημέρωση προς τους προγραμματιστές, ορισμένοι δημιουργοί εφαρμογών αξιοποιούν το Full Disk Access με τρόπους που θέτουν σε κίνδυνο τα δεδομένα των χρηστών, χωρίς οι ίδιοι να έχουν πλήρη επίγνωση των δικαιωμάτων που παραχωρούν.

Αυστηρότεροι έλεγχοι και ρητή συναίνεση χρήστη

Στο εξής, η Apple εισάγει νέους μηχανισμούς επαλήθευσης, διασφαλίζοντας ότι η παραχώρηση αυτού του επιπέδου πρόσβασης θα πραγματοποιείται αποκλειστικά μέσω πολύ σαφών, ρητών ενεργειών από την πλευρά του χρήστη, αφού πρώτα έχει ενημερωθεί διεξοδικά για τους ενδεχόμενους κινδύνους.

«Καθώς οι πράκτορες τεχνητής νοημοσύνης γίνονται όλο και πιο ικανοί και αυτόνομοι, οι κίνδυνοι που συνδέονται με αυτό το επίπεδο πρόσβασης θα αυξάνονται ουσιαστικά. Δεσμευόμαστε να διασφαλίσουμε ότι οι χρήστες κατανοούν πλήρως αυτούς τους κινδύνους πριν παραχωρήσουν τέτοια πρόσβαση, ώστε να μπορούν να λαμβάνουν τεκμηριωμένες αποφάσεις για τα δεδομένα και το απόρρητό τους», υπογράμμισε η εταιρεία.