苹果收紧macOS“完全磁盘访问”权限,称AI代理带来新风险
苹果宣布将在macOS中新增控制措施,要求用户以“非常明确的动作”才能授予应用完全磁盘访问权限,理由是能力越来越强的AI代理放大了这类访问的风险。
AI解读:苹果要收紧macOS上一个叫“完全磁盘访问”的权限。它原本是为了让备份等功能正常工作,但苹果认为AI代理让这种级别的访问变得危险,所以以后应用要想拿到它,用户必须做出非常明确的授权动作。
触发这次调整的是两件事:一名记者称Meta的Muse应用在Mac上读到了他的私信内容,而Meta否认;另有一篇Wired报道称ChatGPT的Mac应用存在漏洞,可能让黑客访问敏感数据。苹果没有回应TechCrunch关于这次功能调整的询问。
对用Mac上AI代理的人来说,变化很直接:完全磁盘访问不只是一个开关了,应用想读文件、邮件、信息和浏览历史,需要用户更清楚地知道自己在交出什么。苹果称,随着代理越来越自主,这一权限的风险会大幅增长。
苹果宣布将在macOS上针对“完全磁盘访问”(Full Disk Access)这一设置引入额外控制措施。苹果在一篇面向开发者的新博客文章中表示,一些开发者正在以可能让用户面临风险的方式使用完全磁盘访问,“在用户不完全知情和理解的情况下暴露其系统上的一切”。
苹果称,完全磁盘访问的设计初衷是让备份等功能正常运作,但AI代理已经增加了“这种级别访问所关联的风险”。该公司表示,未来将引入新的控制措施,确保“真正希望授予某个应用这种非同寻常访问级别”的用户,只有在做出“非常明确的用户操作”之后才能完成授权。
苹果在博文中写道:“解决这个问题至关重要。随着AI代理的能力和自主性不断增强,这种级别访问所关联的风险将大幅增长。我们致力于确保用户在授予此类访问权限之前清楚理解这些风险,从而对自己的数据和隐私做出知情决定。”
TechCrunch就这一功能调整向苹果发出询问,苹果未予回应。
苹果称完全磁盘访问可读取文件、邮件、信息和浏览历史
苹果解释称,完全磁盘访问权限会让一个应用获得访问文件、邮件、信息乃至浏览历史的许可。在Mac上运行的AI代理,允许用户通过调整macOS设置,为相应应用提供对其电脑上文件、信息和其他个人内容的更大访问权限。
在Muse的案例中,该AI应用允许用户选择启用完全磁盘访问。苹果在面向开发者的博文中点名批评了部分开发者使用这一权限的方式。
记者称Muse读到私信,Meta否认;Wired曾报道ChatGPT Mac应用漏洞
苹果发表这一声明之前几天,一名记者声称Meta的Muse应用在Mac上读到了他的私信内容,Meta对这一说法表示否认。Inc.专栏作者Jason Aten报道称,Muse知道他的私信内容,尽管他声称自己并未授予这个AI代理权限。该报道引发了关于桌面端AI安全性和用户信任度的疑问——这类AI可以控制系统上的东西并读取文件和信息。
限制Mac这一功能的决定,还发生在Wired一篇报道之后。该报道称,ChatGPT的Mac应用存在一个缺陷,可能让黑客访问敏感数据。