Apple กำลังกระชับสิทธิ์อนุญาตที่ทรงพลังที่สุดอย่างหนึ่งบน Mac ในบล็อกโพสต์ของนักพัฒนา บริษัทกล่าวว่ากำลังแนะนำการควบคุมใหม่เกี่ยวกับการตั้งค่าการเข้าถึงดิสก์แบบเต็มของ macOS โดยเตือนว่านักพัฒนาบางรายใช้สิทธิ์ในลักษณะที่อาจเปิดเผยระบบทั้งหมดของผู้ใช้ และตัวแทน AI กำลังทำให้การเข้าถึงระดับนั้นเป็นอันตรายมากขึ้น

ความเคลื่อนไหวดังกล่าวรายงานโดย TechCrunch มาถึงช่วงเวลาที่ผู้ช่วย AI บนเดสก์ท็อปมีจำนวนเพิ่มมากขึ้นและดำเนินการในนามของผู้ใช้มากขึ้น การเข้าถึงดิสก์แบบเต็มได้รับการออกแบบมาเพื่อให้แอปต่างๆ เช่น ซอฟต์แวร์สำรองข้อมูลสามารถทำงานได้อย่างถูกต้อง แต่ให้สิทธิ์ในการเข้าถึงพิเศษ: สิทธิ์ในการอ่านไฟล์ เมล ข้อความ และแม้แต่ประวัติการเรียกดูของผู้ใช้ For more context on this story, see our ongoing AI news.

“นักพัฒนาบางรายใช้ Full Disk Access ในลักษณะที่อาจทำให้ผู้ใช้ตกอยู่ในความเสี่ยง เปิดเผยทุกอย่างในระบบของพวกเขา...โดยที่ผู้ใช้ไม่มีความรู้และความเข้าใจครบถ้วน” Apple กล่าวในบล็อกโพสต์ที่มุ่งเป้าไปที่นักพัฒนา

ทำไม Apple ถึงแสดงตอนนี้

การประกาศดังกล่าวเกิดขึ้นไม่กี่วันหลังจากที่ Jason Aten คอลัมนิสต์ของ Inc. รายงานว่า Muse ซึ่งเป็นแอปที่ขับเคลื่อนด้วย AI บน Mac ดูเหมือนจะทราบเนื้อหาของข้อความส่วนตัวของเขา แม้ว่าเขาจะบอกว่าเขาไม่ได้ให้สิทธิ์แก่ตัวแทนในการอ่านก็ตาม Meta ซึ่งเป็นเจ้าของ Muse ได้โต้แย้งข้อเรียกร้องดังกล่าว แต่รายงานดังกล่าวได้ให้ความสำคัญกับจำนวนความไว้วางใจที่ผู้ใช้ถูกขอให้วางในซอฟต์แวร์ AI บนเดสก์ท็อป ซึ่งสามารถอ่านไฟล์และควบคุมระบบของพวกเขาได้

การตัดสินใจของ Apple ยังเป็นไปตามรายงาน Wired ที่อธิบายถึงข้อบกพร่องในแอปพลิเคชัน Mac ของ ChatGPT ที่อาจทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนจากคอมพิวเตอร์ของผู้ใช้ได้ ไม่มีเหตุการณ์ใดที่เกี่ยวข้องกับการละเมิดการรักษาความปลอดภัยของแพลตฟอร์มของ Apple ที่ได้รับการยืนยัน แต่ทั้งสองเหตุการณ์ร่วมกันแสดงให้เห็นถึงพื้นผิวความเสี่ยงใหม่ที่ตัวแทน AI สร้างขึ้น: ซอฟต์แวร์ที่ได้รับอนุญาตให้เข้าถึงอย่างกว้างขวาง ทำงานอย่างต่อเนื่อง และดำเนินการด้วยความเป็นอิสระที่เพิ่มขึ้นเป็นเป้าหมายที่มีค่ามากกว่า — และความรับผิดที่ใหญ่กว่ามาก — มากกว่าแอปแบบดั้งเดิม

ในกรณีของ Muse แอป AI จะอนุญาตให้ผู้ใช้เปิดใช้งานการเข้าถึงดิสก์แบบเต็ม ซึ่งจะมอบคีย์ให้กับไฟล์ เมล ข้อความ และประวัติการเรียกดูในสวิตช์เดียว รูปแบบนั้นคือผู้ช่วย AI ที่ขอการอนุญาตที่กว้างที่สุดเท่าที่จะเป็นไปได้เพื่อให้สามารถเป็นประโยชน์สูงสุดได้ นั่นคือสิ่งที่ Apple ต้องการขัดขวางในตอนนี้

การเปลี่ยนแปลงอะไรบน Mac

นับจากนี้เป็นต้นไป Apple กล่าวว่าจะเปิดตัวการควบคุมใหม่เพื่อให้แน่ใจว่าผู้ใช้ที่ต้องการให้สิทธิ์การเข้าถึงระดับพิเศษแก่แอปอย่างแท้จริง สามารถทำได้เฉพาะเมื่อมีการกระทำของผู้ใช้ที่ชัดเจนเท่านั้น ในทางปฏิบัติ นั่นหมายถึงกล่องโต้ตอบการยินยอมเพียงคลิกเดียวที่น้อยลงซึ่งฝังอยู่ในขั้นตอนการตั้งค่าและกระบวนการที่รอบคอบและมีข้อมูลมากขึ้นก่อนที่แอพจะมองเห็นทุกอย่างบน Mac

“การจัดการเรื่องนี้เป็นสิ่งสำคัญ” Apple เขียน “ในขณะที่ตัวแทน AI มีความสามารถและเป็นอิสระมากขึ้น ความเสี่ยงที่เกี่ยวข้องกับการเข้าถึงระดับนี้ก็จะเพิ่มมากขึ้นอย่างมาก เรามุ่งมั่นที่จะทำให้ผู้ใช้เข้าใจถึงความเสี่ยงเหล่านี้อย่างชัดเจนก่อนที่จะให้สิทธิ์การเข้าถึงดังกล่าว เพื่อให้พวกเขาสามารถตัดสินใจโดยใช้ข้อมูลประกอบเกี่ยวกับข้อมูลและความเป็นส่วนตัวของตนเองได้”

Apple ไม่ตอบสนองต่อการสอบถามของ TechCrunch เกี่ยวกับการเปลี่ยนแปลงฟีเจอร์นี้ และบริษัทไม่ได้ระบุแน่ชัดว่าตัวควบคุมใหม่จะจัดส่งเมื่อใดหรือจะปรากฏอย่างไรใน macOS นักพัฒนาที่ใช้การเข้าถึงดิสก์แบบเต็มเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมาย เช่น เครื่องมือสำรองข้อมูล ซอฟต์แวร์ความปลอดภัย และยูทิลิตี้อัตโนมัติ จะจับตาดูอย่างใกล้ชิดเพื่อดูว่ากระแสความยินยอมที่เข้มงวดมากขึ้นจะเพิ่มความขัดแย้งให้กับผู้ใช้หรือไม่

สัญญาณสำหรับยุค Desktop AI

การเปลี่ยนแปลงนโยบายสะท้อนให้เห็นถึงการพิจารณาที่กว้างขึ้นในอุตสาหกรรม AI เกี่ยวกับการอนุญาตของตัวแทน เจ้าหน้าที่ AI ที่ทำงานบนเดสก์ท็อปของผู้ใช้สามารถร่างเอกสาร ย้ายไฟล์ ส่งข้อความ และเรียกดูเว็บ ซึ่งเป็นความสามารถที่มีประโยชน์เฉพาะในกรณีที่ซอฟต์แวร์สามารถดูและสัมผัสข้อมูลส่วนบุคคลจำนวนมากได้ ยูทิลิตี้นั้นแยกออกจากความเสี่ยงไม่ได้

ตัวแทนปัญหาการอนุญาตสร้างขึ้น

ความตึงเครียดที่ Apple พยายามจัดการนั้นเป็นเชิงโครงสร้าง ประโยชน์ของตัวแทน AI บนเดสก์ท็อปเป็นฟังก์ชันโดยตรงของสิ่งที่เห็น: สรุปอีเมลของคุณ จัดเรียงการดาวน์โหลด กำหนดเวลาในปฏิทินของคุณ และการตอบกลับฉบับร่าง และจะต้องอ่านทั้งหมด นักพัฒนาจึงมีแรงจูงใจทางการค้าที่จะขอสิทธิ์ที่กว้างที่สุดที่มีอยู่ แทนที่จะรวบรวมสิทธิ์เฉพาะงานแบบแคบๆ — และการเข้าถึงดิสก์แบบเต็มจะเป็นสิทธิ์ที่กว้างที่สุดที่มีอยู่

กรอบของ Apple มีความโดดเด่นในเรื่องการตั้งชื่อตัวแทน AI โดยตรงเนื่องจากเหตุผลที่แคลคูลัสมีการเปลี่ยนแปลง ยูทิลิตี้สำรองข้อมูลที่มีการเข้าถึงดิสก์แบบเต็มเป็นปัญหาอยู่เสมอ ตัวแทนอิสระที่มีสิทธิ์การเข้าถึงเดียวกันสามารถตัดสินใจได้ด้วยตัวเองว่าจะทำอย่างไรกับทุกสิ่งที่สามารถอ่านได้ ด้วยการกำหนดให้ผู้ใช้ดำเนินการอย่างชัดเจนก่อนที่จะอนุญาตการเข้าถึงดังกล่าว Apple กำลังสร้างสถาปัตยกรรมการยินยอมสำหรับยุคตัวแทนอย่างมีประสิทธิภาพ และกดดันนักพัฒนา AI ให้ออกแบบผลิตภัณฑ์ที่จำเป็นต้องเข้าถึงน้อยลงตั้งแต่แรก

สำหรับผู้ใช้ คำแนะนำในระหว่างนี้จะไม่เปลี่ยนแปลง: ตรวจสอบว่าแอปใดที่เก็บการเข้าถึงดิสก์แบบเต็มไว้ในการตั้งค่าระบบ เพิกถอนสิ่งใดก็ตามที่ไม่สามารถพิสูจน์การอนุญาตได้ และอย่าสงสัยผู้ช่วย AI ใด ๆ ที่ขอคีย์ไปยังทั้งระบบเพื่อส่งมอบคุณสมบัติที่เรียบง่าย

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →