Apple on otsustanud karmistada piiranguid ühele macOS-i kõige tundlikumale loale. Ettevõte on arendajatele teatanud, et lisab täielikule kettale juurdepääsule (Full Disk Access) täiendavaid kontrollimeetmeid – see on volitus, mis võimaldab programmil lugeda märkimisväärset osa arvuti andmetest. Apple'i sõnul on selle käivitajaks tehisintellekti agentide saabumine, mis on võimelised süsteemis navigeerima ja isikuandmetele juurde pääsema. Muudatuse kohta pole veel täpset kuupäeva ega macOS-i versiooni.
Otsus pole olnud asjatu. Kahtlused Muse'i, Meta Maci abilise, ja laiaulatuslike õiguste andmise lihtsuse suhtes on toonud töölaua privaatsuse teravalt esile. Apple väidab, et teatud programmid kasutavad seda võtit riskantsel viisil. Idee seisneb selles, et täieliku kettale juurdepääsu andmine ei ole enam mehaaniline protsess.
Apple astub samme täieliku kettale juurdepääsu osas
Täielik kettale juurdepääs on olnud macOS-i funktsioon juba aastaid, algselt mõeldud selleks, et varundusutiliidid (nt Time Machine) saaksid toimida ilma standardsete turvakontrollideta. Kui see luba on antud, annab see rakendusele juurdepääsu failidele, meilidele, sõnumitele, Safari andmetele, Home'i teabele ja varukoopiatele, samuti teatud administratiivsetele sätetele. See pole väike luba: see möödub olulisest osast süsteemi privaatsussätetest.
Praktikas peab kasutaja minema Süsteemiseadetesse, seejärel Privaatsus ja turvalisus ning lisama rakenduse käsitsi täieliku kettale juurdepääsu loendisse. See mehhanism on mõeldud erandjuhtudeks, kuid Apple usub, et mõned arendajad taotlevad seda funktsioonide jaoks, mis ulatuvad palju kaugemale varundamisest. Ettevõte soovib, et igaüks, kes selle volitas, teaks täpselt, mida ta avab.
Teadaanne avaldati arendajate foorumis, ilma et oleks nimetatud mõjutatud rakendusi ega pakutud välja avaldamise ajakava. Apple väidab, et tehisintellekti agendid muutuvad üha võimekamaks ja autonoomsemaks ning et sellise laialdase juurdepääsu oht suureneb märkimisväärselt. Ettevõte hoiatab ka, et suhtlusrakendustes võib kokkupuude laieneda ka inimestele, kellega kasutaja suhtleb. Failid, e-kirjad, sõnumid ja sirvimisajalugu on kõik ohus, kui luba antakse ilma selle tagajärgi mõistmata.
Mis muutub ja mis jääb õhku rippuma
Luba ei kao. Muutub hoopis takistus: Apple nõuab kasutajalt enne sellise juurdepääsutaseme andmist selget ja teadlikku tegevust. Rakendus ei päri enam automaatselt usaldust ja kasutaja peab uuesti otsuse tegema. See on nõusoleku barjäär, mitte funktsiooni eemaldamine.
Ettevõtte hallatavates süsteemides on juba olemas viis nende õiguste kaugjuhtimiseks. Privaatsuspoliitika kontrolli kasulik koormus võimaldab IT-administraatoritel määrata, millised rakendused saavad kettale juurde pääseda, millised mitte ja millistele allkirjastamisnõuetele need peavad vastama. Kui rakendatakse mitu poliitikat, kasutab süsteem kõige piiravamat. See lihtsustab kõigi Mac-arvutite kettale juurdepääsu tühistamist või piiramist ilma käsitsi ülevaatamist vajamata.
Olulised küsimused jäävad alles. Apple ei ole täpsustanud, millal muudatus saabub või millises macOS-i versioonis see rakendatakse. Samuti pole ta täpsustanud, kuidas see integreerub äriprotsessidega või kas see mõjutab võrdselt nii seaduslikke utiliite kui ka tehisintellekti agente. Ettevõte on otsustanud enne tehniliste üksikasjade avalikustamist suuna paika panna.
Muse'i juhtum ja Metaga seotud vaidlused
Kõige kõneainet pakkunud juhtumil on nimi. Ajakirjanik Jason Aten ettevõttest Inc. teatas, et Meta Maci assistent Muse näis teadvat tema sõnumite sisu, kuigi ta ei mäletanud, et oleks selleks selgesõnalist luba andnud. Juhtumi haarasid hiljem üles ka teised tehnoloogiaettevõtted ja see tõi taas päevakorda küsimuse, kui kaugele agent minna saab, kui see on juba töölauale installitud. Piir volitatud ja eeldatava juurdepääsu vahel on muutunud üsna hägusaks.
Meta lükkas selle tõlgenduse tagasi. Ettevõtte pressiesindaja Andy Stone väitis, et juurdepääs sõnumitele on täiesti valikuline ning et nii täielik kettale juurdepääs kui ka spetsiaalne sõnumite pistik peavad olema lubatud. Ettevõtte väitel ei saa Muse neid vestlusi ilma kasutaja loata lugeda. Lahkarvamus näitab selgelt, et probleem pole ainult tehniline, vaid ka taju ja usaldusega seotud.
Muse'i probleem pole ainus lahtine front. Wiredi aruanne näitas, et Maci ChatGPT rakenduse haavatavust võidi kasutada tundlikele andmetele, sealhulgas vestlustele ja brauseriseanssidele, juurdepääsuks. Kuigi kõigil juhtudel pole sama ulatust, viitavad need kõik samale riskivaldkonnale: arvutis asuvad programmid, mis töötlevad tundlikku teavet. Tehisintellekti agendid laiendavad seda, mida saab teha, aga ka seda, mida võib kaotada.
Mida saab kasutaja Hispaanias teha?
Süsteemi oleku kontrollimiseks tuleb kõigepealt avada Süsteemiseaded ja vaadata üle Privaatsus ja turvalisus. Täieliku kettale juurdepääsu alt leiate volitatud rakenduste loendi. Tasub kontrollida, millised programmid on loendis, kas need on endiselt vajalikud ja kas nende olemasolu on õigustatud. Regulaarne ülevaatamine on lihtne meede ja hoiab ära aegunud õiguste säilitamise.
Euroopas on see arutelu kooskõlas kasvava nõudlusega teadliku nõusoleku ja andmete piiramise järele. Ettevõtete ja vabakutseliste jaoks on ülioluline teada, millistel tööriistadel on nende Macides lai juurdepääs. Kui agente kasutatakse automatiseeritud ülesannete jaoks, on oluline hoida keskkonnad eraldi ja vältida isikuandmete segamist tõenditega. Ülesannete delegeerimise mugavus ei tohiks olla tähtsam kui teabe üle kontrolli säilitamine.
Apple'i sammul on tagajärjed ka tarkvaraarendajatele. Maksimaalsete õiguste vaikimisi taotlemine võib tekitada usaldusprobleemi, kui kasutaja ei saa aru, miks need vajalikud on. Valikute pakkumine kausta, andmetüübi või konkreetse funktsiooni järgi vähendab vaba voli tunnet. Agendil, kes selgitab oma vajadusi, on lihtsam lube saada.
Laual on macOS-i poliitika muudatus: täielik kettale juurdepääs jääb alles, kuid seda ei ole nii lihtne anda ega unustada. Apple pole kuupäeva määranud, Meta eitab Muse'i igasugust väärkasutamist ja eksperdid osutavad jätkuvalt töölaua tehisintellekti tööriistadega seotud riskidele. Praktiline õppetund kasutajatele on õigusi üle vaadata ja olla ettevaatlik ilma selgituseta taotletud volituste suhtes. Maci privaatsus sõltub üha enam lugemisest enne nõustumist.