Apple pooštrava kontrolu na macOS-u: Dozvola za pristup celom disku pod lupom zbog AI agenata

Apple uvodi znatno restriktivnije procedure za dodelu sistemske dozvole Full Disk Access na macOS operativnom sistemu. Odluka dolazi nakon bezbednosnih incidenata u kojima su autonomne aplikacije zasnovane na veštačkoj inteligenciji pristupale osetljivim podacima korisnika. Kompanija je upozorila programere da prelazak sa pasivnih modela na autonomne agente sa dubokim pristupom fajlovima stvara kritične bezbednosne rizike.

Šta je izazvalo reakciju kompanije?

Povod za pooštravanje bezbednosnih mera bio je niz incidenata koji su pokazali koliko nekontrolisani pristup sistemu može biti problematičan:

• Zabeležen je slučaj u kojem je Metina aplikacija Muse na Mac računaru čitala privatne poruke korisnika.
• Otkriveni su bezbednosni propusti unutar desktop verzije ChatGPT aplikacije, koji su mogli omogućiti neovlašćeni uvid u lokalne podatke.
• Sve veći broj novih alata zahteva administratorske privilegije i širok pristup disku kako bi autonomno obavljali zadatke u pozadini.

Ovakvo ponašanje softvera direktno narušava privatnost, jer aplikacije dobijaju uvid u informacije koje prevazilaze opseg njihovog deklarisanog rada.

Zbog čega je Full Disk Access kritična tačka?

Dozvola Full Disk Access prvobitno je napravljena za softver namenjen pravljenju rezervnih kopija (bekap). Ova funkcija omogućava aplikaciji da zaobiđe standardna ograničenja macOS bezbednosnog sistema (sandbox) i dobije uvid u praktično svaki fajl na računaru.

Kada aplikacija dobije ovaj nivo pristupa, ona može nesmetano da čita:

• Kompletnu bazu privatnih poruka i arhive elektronske pošte,
• Istoriju pretraživanja i sačuvane sesije unutar internet pregledača,
• Lokalne baze podataka drugih instaliranih programa,
• Korisničke dokumente, fotografije i sistemske zapise.

Kada običan program dobije ova prava, rizik je ograničen na namere njegovih programera. Međutim, kada autonomni AI agent raspolaže potpunim pristupom disku, sistem postaje podložan greškama modela, manipulaciji promptovima i curenju podataka bez direktnog znanja korisnika.

Šta donose nova pravila?

Apple je najavio uvođenje znatno rigoroznijeg procesa odobravanja pristupa celom disku. Korisnici će ubuduće morati da prođu kroz višestruke, eksplicitne potvrde pre nego što bilo koja aplikacija ovog tipa dobije uvid u sistemske datoteke.

Programerima je upućeno jasno upozorenje da modeli veštačke inteligencije ne bi trebalo da traže opšti pristup disku ukoliko to nije apsolutno neophodno za njihovu osnovnu funkciju. Apple planira da u narednim verzijama macOS-a dodatno izoluje osetljive direktorijume, čak i u situacijama kada korisnik načelno odobri šira ovlašćenja.

Širi kontekst

Prelazak industrije sa jednostavnih čet-botova na autonomne sisteme koji samostalno izvršavaju komande unutar operativnog sistema stavlja postojeće bezbednosne modele na test. Tradicionalne dozvole nisu projektovane za softver koji ima sopstvenu logiku pretraživanja i analize podataka. Apple ovim potezom postavlja granicu kako bi sprečio da macOS postane poligon za nekontrolisano treniranje i prikupljanje lokalnih podataka.