اپل جلوی دسترسی بی‌حدومرز ایجنت‌های هوش مصنوعی را می‌گیرد؛ تغییر مهم امنیتی در مک
اپل قصد دارد نحوه اعطای دسترسی کامل به حافظه مک را سخت‌گیرانه‌تر کند؛ تغییری که مستقیماً با گسترش ایجنت‌های هوش مصنوعی و نگرانی‌های امنیتی ناشی از دسترسی گسترده این ابزارها به اطلاعات شخصی کاربران ارتباط دارد.
این شرکت می‌گوید قابلیت Full Disk Access در macOS در اصل برای موارد خاصی مانند نرم‌افزارهای پشتیبان‌گیری طراحی شده بود، اما برخی توسعه‌دهندگان از این سطح دسترسی به روش‌هایی استفاده می‌کنند که می‌تواند اطلاعات خصوصی کاربران را در معرض خطر قرار دهد.
Full Disk Access چه اطلاعاتی را در اختیار برنامه‌ها قرار می‌دهد؟
macOS به‌طور معمول از سازوکارهای مختلفی برای محدودکردن دسترسی برنامه‌ها به اطلاعات کاربران استفاده می‌کند. برای مثال، دسترسی به برخی فایل‌ها و بخش‌های سیستم نیازمند دریافت مجوز از کاربر است.
Full Disk Access اما سطح بسیار گسترده‌تری از دسترسی را فراهم می‌کند و می‌تواند بسیاری از این محدودیت‌ها را کنار بزند.
اپل می‌گوید برنامه‌ای که چنین مجوزی دریافت کند ممکن است به حجم بزرگی از اطلاعات حساس سیستم دسترسی داشته باشد؛ از جمله فایل‌ها، ایمیل‌ها، پیام‌ها و حتی تاریخچه مرور وب.
این مسئله در مورد برنامه‌های ارتباطی حساس‌تر است؛ زیرا دسترسی یک اپلیکیشن به پیام‌ها فقط حریم خصوصی صاحب مک را تحت تأثیر قرار نمی‌دهد و ممکن است اطلاعات افرادی را که با او در ارتباط هستند نیز در معرض دسترسی قرار دهد.
ایجنت‌های هوش مصنوعی خطر را افزایش داده‌اند
موضوع Full Disk Access با ظهور نسل جدید ایجنت‌های هوش مصنوعی اهمیت بیشتری پیدا کرده است.
برخلاف چت‌بات‌های سنتی که عمدتاً به سؤال کاربر پاسخ می‌دهند، ایجنت‌های هوش مصنوعی می‌توانند وظایف چندمرحله‌ای انجام دهند، فایل‌ها را بررسی کنند، از ابزارهای مختلف استفاده کنند و در برخی موارد با سرویس‌ها و داده‌های موجود روی کامپیوتر تعامل داشته باشند.
هرچه چنین سیستم‌هایی خودمختارتر شوند، اعطای سطح دسترسی گسترده به آنها می‌تواند پیامدهای امنیتی بیشتری داشته باشد.
اپل نیز صراحتاً اعلام کرده است که با افزایش توانایی و استقلال ایجنت‌های هوش مصنوعی، خطرهای مرتبط با این سطح از دسترسی به شکل قابل‌توجهی افزایش خواهد یافت.
دریافت Full Disk Access سخت‌تر می‌شود
اپل قصد ندارد قابلیت Full Disk Access را به‌طور کامل از macOS حذف کند؛ زیرا برخی برنامه‌ها برای عملکرد صحیح واقعاً به چنین مجوزی نیاز دارند.
در عوض، این شرکت می‌خواهد کنترل‌های بیشتری به سیستم اضافه کند تا اعطای این مجوز تنها با اقدام کاملاً صریح کاربر امکان‌پذیر باشد.
هدف این است که کاربران پیش از دادن چنین دسترسی گسترده‌ای، دقیق‌تر متوجه شوند یک برنامه قادر به مشاهده چه اطلاعاتی خواهد بود.
اپل هنوز جزئیات فنی سازوکار جدید را اعلام نکرده و مشخص نکرده است این تغییرات دقیقاً در کدام نسخه از macOS در دسترس قرار خواهند گرفت.
ماجرای Meta Muse دوباره نگرانی‌ها را افزایش داد
اعلام تصمیم جدید اپل مدت کوتاهی پس از شکل‌گیری بحث‌هایی درباره ایجنت هوش مصنوعی Muse متا انجام شده است.
یک روزنامه‌نگار فناوری مدعی شد Muse به محتوای پیام‌های خصوصی او در مک دسترسی پیدا کرده، درحالی‌که به گفته او مجوز مشخصی برای خواندن این پیام‌ها صادر نشده بود.
متا این برداشت را رد کرد و اعلام کرد قابلیت ادغام Messages در Muse اختیاری است و برای دسترسی به محتوای پیام‌ها، کاربر باید هم Full Disk Access در macOS را فعال کند و هم اتصال Messages در خود Muse را روشن کرده باشد.
صرف‌نظر از اختلاف بر سر این مورد، بحث ایجادشده بار دیگر نشان داد که Full Disk Access تا چه اندازه مجوز قدرتمندی است؛ خصوصاً زمانی که در اختیار نرم‌افزارهای مجهز به ایجنت‌های هوش مصنوعی قرار می‌گیرد.
اپل روی رضایت آگاهانه کاربر تأکید دارد
رویکرد جدید اپل نشان می‌دهد این شرکت می‌خواهد همزمان با گسترش نرم‌افزارهای Agentic AI، مرز میان توانایی برنامه‌ها و حریم خصوصی کاربران را بازتعریف کند.
ایجنت‌های هوش مصنوعی برای انجام وظایف پیچیده‌تر معمولاً به داده‌ها و ابزارهای بیشتری نیاز دارند؛ اما افزایش سطح دسترسی، دامنه خسارت احتمالی ناشی از خطا، سوءاستفاده یا رفتار پیش‌بینی‌نشده را نیز بیشتر می‌کند.
اپل فعلاً زمان عرضه کنترل‌های جدید Full Disk Access را اعلام نکرده است، اما تأکید دارد کاربران باید پیش از اعطای چنین مجوز قدرتمندی، کاملاً از پیامدهای آن آگاه باشند.
دیدگاه‌ها