Apple đã quyết định hành động liên quan đến một trong những quyền truy cập nhạy cảm nhất của macOS. Công ty đã thông báo rằng họ sẽ bổ sung thêm... các tùy chọn điều khiển bổ sung cho quyền truy cập toàn bộ ổ đĩaQuyền hạn này cho phép ứng dụng đọc các tập tin, email, tin nhắn và thậm chí cả lịch sử duyệt web của máy tính. Lý do chính cho điều này là sự trỗi dậy của các tác nhân trí tuệ nhân tạo, ngày càng có khả năng hoạt động tự chủ trên nội dung cục bộ.
Thông báo này được đưa ra sau một loạt sự việc làm nổi bật các vấn đề về quyền riêng tư. Sự việc nổi bật nhất trong số đó liên quan đến... Muse, trợ lý của Meta dành cho MacMột nhà báo trước đó đã đưa tin rằng công cụ này đã truy cập vào các cuộc trò chuyện riêng tư mà không được phép. Điều này diễn ra sau báo cáo của Wired về một lỗ hổng tiềm tàng trong ứng dụng ChatGPT dành cho Mac. Apple vẫn chưa cho biết khi nào hoặc bằng cách nào họ sẽ thực hiện các thay đổi.
Truy cập toàn bộ ổ đĩa là gì và tại sao nó lại đáng lo ngại?
Quyền này đã tồn tại từ lâu và được tạo ra để cho phép các tiện ích như sao lưu hoạt động mà không bị cản trở. Tuy nhiên, phạm vi của nó rất rộng: Một ứng dụng được ủy quyền có thể vượt qua phần lớn các biện pháp bảo vệ. macOS áp dụng điều này cho các lần đăng nhập khác. Bản thân Apple cũng thừa nhận rằng một số nhà phát triển sử dụng nó theo những cách có thể làm lộ thông tin nhạy cảm mà người dùng không hoàn toàn nhận thức được.
Vấn đề càng trở nên trầm trọng hơn với sự xuất hiện của các trợ lý AI cần đọc và ghi dữ liệu cá nhân để hoàn thành nhiệm vụ. Chúng không còn chỉ là các chương trình sao lưu đơn thuần, mà là các trợ lý có thể xem xét tài liệu, email hoặc tin nhắn. Theo công ty, Các tác nhân này càng có năng lực và tính tự chủ cao thì càng...Rủi ro càng lớn khi cấp phép với phạm vi rộng như vậy.
Apple giải thích rằng những người muốn cấp quyền truy cập ở mức độ này phải hoàn thành một thủ tục nhất định. hành động rất rõ ràngÝ tưởng là để người dùng hiểu rõ những gì họ đang cho phép trước khi cấp quyền. Tuy nhiên, công ty vẫn chưa xác định rõ hình thức xác nhận này sẽ như thế nào hoặc liệu nó có áp dụng như nhau cho tất cả các ứng dụng hay không.
Vụ án Muse và bóng dáng của ChatGPT
Nguyên nhân được bàn tán nhiều nhất là lời kể của Jason Aten, một nhà báo của Inc. Theo kinh nghiệm của ông, Muse đã gợi ý cho ông một ý tưởng viết bài dựa trên một cuộc trò chuyện riêng tư trên iMessage. Aten khẳng định rằng ông đã vô hiệu hóa quyền truy cập vào Tin nhắn và rằng... Chế độ truy cập toàn bộ ổ đĩa đã bị vô hiệu hóa. trên máy Mac mini của anh ấy. Meta trả lời rằng việc tích hợp này là tùy chọn và yêu cầu bật cả quyền hệ thống lẫn trình kết nối Tin nhắn cụ thể.
Công ty của Mark Zuckerberg đã phủ nhận việc trợ lý ảo của họ truy cập tin nhắn mà không được sự cho phép. Người phát ngôn Andy Stone khẳng định đó là một tính năng của hệ thống. hoàn toàn tự nguyệnSau đó, David Singleton của Meta Superintelligence Labs thừa nhận rằng lời giải thích ban đầu của Muse với Aten là không chính xác, mặc dù ông vẫn khẳng định rằng các cơ chế này không được thiết kế để vượt qua các quyền hạn.
Cuộc tranh luận không chỉ giới hạn ở Meta. Một báo cáo của Wired chỉ ra rằng... Lỗ hổng bảo mật trong ứng dụng ChatGPT dành cho Mac Điều này có thể cho phép kẻ tấn công truy cập vào dữ liệu nhạy cảm. Thông tin hiện có không xác nhận việc rò rỉ dữ liệu, nhưng nó củng cố thêm những lo ngại về cách các công cụ AI trên máy tính để bàn quản lý quyền truy cập. Apple không đề cập đến Meta hay OpenAI bằng tên trong thông báo của mình.
Những thay đổi đối với người dùng và doanh nghiệp
Hiện tại, Apple chưa ấn định ngày ra mắt các tính năng này. Hãng cũng chưa làm rõ liệu sẽ có thêm màn hình bổ sung, xác thực mật khẩu quản trị viên hay thông báo lặp lại hay không. Điều mà hãng đã làm rõ là: không có kế hoạch thu hồi quyềnmà mục đích chính là thiết lập các điều kiện rõ ràng hơn cho những người thực sự muốn cấp phép. Công ty cũng không trả lời các câu hỏi của TechCrunch về cách thức thay đổi này hoạt động.
Đối với người dùng, khuyến nghị là nên kiểm tra xem ứng dụng nào có quyền truy cập này. Cài đặt hệ thống > Quyền riêng tư và bảo mật > Truy cập toàn bộ ổ đĩaTại Tây Ban Nha và phần còn lại của châu Âu, nơi nhiều công ty xử lý dữ liệu cá nhân hàng ngày, nên thường xuyên kiểm tra các quyền này và thu hồi bất kỳ quyền nào không được công nhận. Đây không phải là cài đặt bạn có thể cấu hình một lần rồi quên đi.
Các nhà phát triển xây dựng các tác nhân hoặc trợ lý AI nên đầu tư vào quyền hạn chi tiếtNếu một tác vụ chỉ cần đọc một thư mục cụ thể, thì việc yêu cầu quyền truy cập toàn bộ ổ đĩa là không cần thiết. Ngoài ra, nên cung cấp nhật ký hiển thị rõ ràng về dữ liệu đang được đọc hoặc sửa đổi, để người dùng có thể hiểu được phạm vi thực sự của công cụ. Apple đã đặt nền móng, nhưng xu hướng cho thấy các nền tảng khác cũng sẽ làm theo.
Động thái của Apple để lại một số câu hỏi chưa được giải đáp, nhưng nó đánh dấu một bước ngoặt trong cách các hệ điều hành xử lý các tác nhân AI. Quyền truy cập vẫn sẽ tồn tại đối với các tác vụ sao lưu, mặc dù việc cấp quyền sẽ thận trọng hơn và, như dự đoán, bất tiện hơn. Đối với người dùng, điều quan trọng nằm ở chỗ... không cấp quyền truy cập đầy đủ cho những người có ý thức nhẹ nhàng.Đối với nhà phát triển, điều đó có nghĩa là chỉ yêu cầu những thông tin cần thiết và giải thích rõ ràng. Quyền riêng tư không còn là chi tiết thứ yếu mà trở thành yêu cầu bắt buộc của sản phẩm.