Apple uvodi strože kontrole za Full Disk Access na macOS-u

Apple uvodi dodatne kontrole za Full Disk Access na macOS-u, dozvolu koja aplikacijama može omogućiti pristup fajlovima, pošti, porukama i istoriji pregledanja. Promena se odnosi i na desktop AI agente, a Apple navodi da njihova sve veća sposobnost i autonomija znatno povećavaju rizike povezane s ovako širokim pristupom.

Šta omogućava Full Disk Access

Full Disk Access je prvobitno osmišljen kako bi alati za izradu rezervnih kopija mogli pravilno da rade. Kada korisnik aktivira ovu dozvolu, aplikacija dobija pristup velikom delu sadržaja na računaru, uključujući privatne podatke koje standardne dozvole inače štite.

Apple upozorava da pojedini programeri tu dozvolu koriste na načine koji mogu izložiti korisnike riziku, bez njihovog potpunog znanja i razumevanja posledica. Zato kompanija namerava da obezbedi da korisnik koji zaista želi da dodeli aplikaciji takav nivo pristupa to učini veoma izričitom radnjom.

AI agenti menjaju bezbednosni kontekst

Odluka dolazi ubrzo nakon navoda kolumniste Jasona Atena da je Meta Muse na Mac računaru znala sadržaj njegovih privatnih poruka, iako, kako je naveo, nije dao dozvolu AI agentu. Meta je osporila te tvrdnje. Muse korisnicima opciono nudi aktiviranje Full Disk Access dozvole.

Dodatnu pažnju izazvao je i izveštaj Wired-a o propustu u ChatGPT aplikaciji za Mac, koji je potencijalno mogao napadačima omogućiti pristup osetljivim podacima. Desktop AI alati često zahtevaju šira ovlašćenja kako bi mogli da upravljaju aplikacijama i obrađuju lokalne fajlove, poruke i drugi lični sadržaj.

Praktična posledica za organizacije

Za poslovne timove ovo je podsetnik da pre uvođenja AI alata na macOS proveravaju svaku traženu dozvolu, naročito pristup celom disku. Široka ovlašćenja treba dodeljivati samo kada su neophodna za jasno definisan zadatak, uz razumevanje kojim podacima aplikacija može da pristupi i uz redovno preispitivanje takvih dozvola.