Nye Mac-regler skal gøre fuld dataadgang sværere at give uden at opdage det

Apple planlægger at ændre, hvordan apps får tilladelsen Full Disk Access i macOS. Det er en omfattende adgang, som kan åbne for filer, mails, beskeder og browserhistorik på en Mac. Apple siger, at tilladelsen blandt andet er nødvendig for, at sikkerhedskopieringsapps kan fungere, men advarer om, at nogle udviklere bruger den på måder, brugerne måske ikke forstår rækkevidden af. 1

Bekymringen vokser, i takt med at AI-agenter bliver bedre til at udføre opgaver på egen hånd. Hvis en app med så bred adgang kan handle på brugerens vegne, kan følsomme oplysninger være i spil. Apple siger dog ikke, at alle AI-agenter har misbrugt tilladelsen; selskabets udmelding handler om risikoen ved selve adgangen. 13

Hvilke oplysninger kan være omfattet?

Full Disk Access tilsidesætter i vid udstrækning andre privatlivsbegrænsninger, så blandt andet sikkerhedskopieringsapps kan fungere. Samtidig kan tilladelsen give adgang til data på tværs af Mac’en, herunder dokumenter, e-mails, beskeder og browserhistorik. 1

Det kan også få betydning for personer, der aldrig selv har givet appen adgang. Beskeder og mails indeholder ofte oplysninger om andre mennesker, og Apple fremhæver, at brugen af tilladelsen i kommunikationsapps kan gå ud over deres privatliv. 1

Apple lover en tydeligere godkendelse

Apple siger, at der kommer »yderligere kontroller«, så brugere, der vil give en app denne usædvanligt omfattende adgang, skal foretage sig noget mere eksplicit. Reuters skriver, at Apple vil gøre det tydeligere, når AI-agenter beder om adgang til alle data på en Mac. 18

Apple har endnu ikke beskrevet de konkrete skærmbilleder eller trin i godkendelsen. Udmeldingen peger derfor på en ændring i måden, brugeren giver tilladelsen på, men fastslår ikke, om Apple også vil begrænse, hvad en app kan læse, efter at adgangen er godkendt. 14

AI-agenterne er en del af bagtæppet

Meldingen kom, mens der var øget opmærksomhed på desktopagenter som OpenAI’s Dots og Meta’s Muse – værktøjer, der kan udføre opgaver for brugeren. 8 En journalist hævdede, at Muse havde læst private beskeder på vedkommendes Mac. Meta bestred påstanden, så den er fortsat omstridt og ikke et fastslået forhold. Apple har heller ikke sagt, at den var årsag til selskabets beslutning. 3

Sagen illustrerer en bredere udfordring: Hvis software kan tilgå en brugers kommunikation, kan den også få indblik i oplysninger om andre mennesker i samtalerne. Apple pegede selv på den risiko for tredjepersoners privatliv. 1

Det ved vi endnu ikke

Apple har ikke oplyst, hvornår ændringerne kommer, eller hvordan de nye sikkerhedsforanstaltninger vil se ud. Det er heller ikke klart, om de alene ændrer godkendelsesprocessen eller også begrænser adgangen, efter at brugeren har sagt ja. 14

Det er derfor for tidligt at sige, om udviklere af AI-agenter eller sikkerhedskopieringsværktøjer skal ændre deres apps. Indtil videre er Apples udmelding en plan – ikke en beskrivelse af beskyttelse, der allerede er indført. Det afgørende bliver, om de nye kontroller kan gøre samtykket mere tydeligt uden at spænde ben for de legitime værktøjer, der har brug for bred adgang.