אפל תוסיף בקרות להרשאת Full Disk Access במק, ומזהירה מסיכון גובר עם סוכני AI

מה אפל הודיעה

ההודעה, ״Updates to Full Disk Access in macOS״, פורסמה ב-2 באוקטובר באתר החדשות למפתחים של אפל. אפל כותבת שהיא נותנת למפתחים ממשקי API חזקים, שמגובים בבקרות להגנה על מידע פרטי של משתמשים, ושההרשאה Full Disk Access ״עוקפת במידה רבה״ את הבקרות האלה כדי שאפליקציות גיבוי יפעלו כראוי על המק.

לפי אפל, מפתחים מסוימים משתמשים בהרשאה בדרכים שעלולות לסכן משתמשים: היא חושפת ״הכול במערכת״, כולל קבצים, דואר, הודעות והיסטוריית גלישה, בלי שהמשתמשים מבינים זאת עד הסוף. באפליקציות תקשורת, כותבת אפל, זה עלול לפגוע גם בפרטיות של האנשים שמתכתבים עם המשתמש.

אפל מוסיפה שבהמשך תציג בקרות נוספות, כדי שמשתמשים שבאמת רוצים להעניק לאפליקציה גישה ״יוצאת דופן״ כזו יוכלו לעשות זאת רק ב״פעולה מפורשת מאוד של המשתמש״. היא מדגישה שככל שסוכני AI נעשים ״מסוגלים ועצמאיים יותר״, הסיכונים בהרשאה כזו ״יגדלו באופן משמעותי״.

מה עדיין לא ידוע

אפל לא מסרה מתי הבקרות החדשות ייכנסו לתוקף ומה בדיוק ישתנה בתהליך אישור ההרשאה. כך כותבים MacRumors, Engadget ו-9to5Mac. אפל גם לא הזכירה בשם אף אפליקציה או חברה. ל-TechCrunch היא לא השיבה לפנייה.

ארס טכניקה מציין שאין דיווחים ידועים על אפליקציות אחרות שניצלו את ההרשאה כדי לקרוא הודעות והיסטוריית גלישה. אפל לא אישרה קשר לפרשת Muse, שמתוארת בהמשך, אך לדברי ארס ההתזמון מעלה את הסבירות שיש קשר.

הרקע: Muse, סוכנים שולחניים והרשאה אחת רחבה

לפי TechCrunch וארס טכניקה, ההודעה הגיעה זמן קצר אחרי שג׳ייסון אייטן, כותב טורים ב-Inc., דיווח ש-Muse, סוכן ה-AI של מטא למק, שלח לו התראה שהתייחסה לשיחה שלו עם עמית לעבודה ב-Messages, אף שלדבריו לא נתן ל-Muse הרשאה לקרוא הודעות. מטא השיבה שהשילוב עם Messages הוא בהסכמה, ושהסוכן יכול לקרוא הודעות רק אם הוענקה לו הרשאת Full Disk Access ברמת המערכת וגם הופעל מחבר ההודעות של Muse.

חוקר אבטחת macOS פטריק וורדל אמר לארס טכניקה שעם Full Disk Access אפשר לקרוא כל קובץ שאינו בבעלות root, כולל היסטוריית גלישה, עוגיות ושיחות. TechCrunch מוסיף, בהסתמך על דיווח של Wired, שפגם באפליקציית ChatGPT למק עלול היה לאפשר לתוקפים גישה למידע רגיש.

Engadget מציין שלקוחות שולחניים של סוכני AI כמו OpenClaw, Dots ו-Muse מעודדים לעתים משתמשים להעניק את ההרשאה, כדי שהסוכן יוכל לגשת לקבצים ולהודעות, ושחלק מהמשתמשים מריצים סוכנים על מחשבים ייעודיים.

מה זה אומר לארגון

ההודעה היא הצהרת כוונות, לא שינוי שכבר נכנס לתוקף. עד שאפל תפרסם פרטים, אין דרך לדעת איך הבקרות החדשות ישפיעו על אפליקציות קיימות, כולל אפליקציות גיבוי ואבטחה שנשענות על ההרשאה.

מה שאפשר לבדוק כבר עכשיו הוא אילו אפליקציות במחשבי הארגון קיבלו את ההרשאה, ומי אישר אותה. סוכן AI שמבקש גישה מלאה לדיסק צריך לעבור אצל הארגון תהליך אישור נפרד מזה של אפליקציה רגילה.