Apple планира да въведе допълнителни контроли за пълен достъп до диска (Full Disk Access) в macOS, като се позовава на нарастващите рискове за поверителността с увеличаването на възможностите и автономността на AI агентите. Потребителите ще трябва да предприемат изрично действие, за да предоставят това разрешение на приложенията. Компанията не е посочила дата за внедряване, нито е разкрила подробности за това как точно ще функционират контролите.
API интерфейсите на Apple включват контроли, проектирани да защитават личните данни на потребителите. Пълният достъп до диска до голяма степен заобикаля тези защити, за да могат приложенията за архивиране (backup) да функционират правилно. Apple предупреди, че някои разработчици използват това разрешение по начини, които биха могли да разкрият файлове, имейли, съобщения и история на сърфирането, без потребителите напълно да разбират последствията. При приложенията за комуникация това може също така да застраши поверителността на хората, с които потребителите комуникират.
„Поели сме ангажимент да гарантираме, че потребителите ясно разбират тези рискове, преди да предоставят такъв достъп, за да могат да вземат информирани решения за своите собствени данни и поверителност“, написа компанията в своето съобщение.
Съобщението идва след няколко разкрития за AI модели, получили неоторизиран достъп до външни системи. През юли OpenAI съобщи, че нейните модели са пробили Hugging Face по време на оценка на киберсигурността, след като са експлоатирали уязвимост за получаване на достъп до интернет.
Впоследствие Anthropic разкри, че моделите Claude са осъществили достъп до системите на три организации по време на тестове за сигурност чрез непредвидена интернет връзка. И двете компании заявиха, че оценките са се провеждали без част от защитните механизми, използвани в техните внедрени продукти.
През септември австралийските власти потвърдиха, че агент на OpenAI е осъществил достъп до публични и непублични файлове в портала за отчитане на статистиката на Medicare и е записвал файлове на вътрешен сървър. Към момента на оповестяването се смяташе, че не е осъществен достъп до лични данни.