Mac-sovellusten laaja käyttöoikeus huolestuttaa Applea – myös tekoälyagenttien takia

Apple aikoo lisätä macOS:n Full Disk Access -käyttöoikeuteen uusia kontrolleja. Kyse on poikkeuksellisen laajasta luvasta, joka voi avata sovellukselle pääsyn esimerkiksi tiedostoihin, sähköposteihin, viesteihin ja selaushistoriaan. Apple kertoo luvan auttavan varmuuskopiointisovelluksia, mutta varoittaa, etteivät käyttäjät aina ymmärrä, kuinka laajan pääsyn he myöntävät. 1

Tekoälyagenttien yleistyessä huoli kasvaa: mitä enemmän ohjelma pystyy tekemään käyttäjän puolesta, sitä merkityksellisempää on, millaisiin tietoihin se pääsee käsiksi. Apple sanoo riskien kasvavan agenttien muuttuessa kyvykkäämmiksi ja itsenäisemmiksi. 13

Mitä Full Disk Access voi paljastaa?

Full Disk Access eli täyden levyn käyttöoikeus ohittaa pitkälti muita macOS:n yksityisyydensuojan rajoituksia, jotta varmuuskopiointisovellukset voivat toimia. Apple kertoo luvan voivan ulottaa sovelluksen pääsyn Macin tiedostoihin, sähköposteihin, viesteihin ja jopa selaushistoriaan. 1

Viestit ja sähköpostit voivat sisältää myös sellaisten ihmisten tietoja, jotka eivät ole itse myöntäneet sovellukselle mitään lupaa. Apple nosti erikseen esiin riskin, että viestisovellusten laaja pääsy voi vaarantaa myös käyttäjien kanssa yhteydessä olevien ihmisten yksityisyyden. 1

Riski ei koske vain tekoälytyökaluja. Se liittyy itse luvan laajuuteen: mikä tahansa sovellus, jolle käyttöoikeus myönnetään, voi päästä käsiksi laajaan määrään tietoa. Agentin kyky toimia käyttäjän puolesta tekee asiasta erityisen ajankohtaisen, mutta Apple ei ole väittänyt, että kaikki agentit olisivat käyttäneet lupaa väärin. 13

Apple haluaa luvan pyytämisestä selvempää

Apple kertoo tuovansa käyttöön ”lisäkontrolleja”, jotta käyttäjän, joka haluaa myöntää sovellukselle näin poikkeuksellisen laajan pääsyn, täytyy tehdä se aiempaa selvemmin. Reutersin mukaan tarkoituksena on tehdä näkyvämmäksi, kun tekoälyagentti pyytää pääsyä Macin kaikkiin tietoihin. 18

Apple ei ole vielä kertonut, miltä lupapyyntö tai hyväksymisen vaiheet käytännössä näyttävät. Tiedossa on siis muutos luvan myöntämiseen, mutta ei se, rajoittavatko uudet kontrollit myös sovelluksen pääsyä sen jälkeen, kun käyttäjä on hyväksynyt pyynnön. 14

Muse-väite on osa taustakeskustelua, ei vahvistettu selitys

Applen ilmoitus tuli aikana, jolloin työpöydällä toimivat tekoälyagentit, kuten Meta Muse ja OpenAI Dots, ovat herättäneet huomiota. Ne voivat hoitaa tehtäviä käyttäjän puolesta, ja laaja pääsy koneen tietoihin nostaa esiin yksityisyyskysymyksiä. 8

Toimittaja väitti Muse-sovelluksen lukeneen hänen yksityisviestejään Macilla. Meta kiisti väitteen. Kyse on siis kiistanalaisesta väitteestä, ei vahvistetusta tapahtumasta. Saatavilla olevien tietojen perusteella Apple ei myöskään ole sanonut, että tapaus olisi ollut sen päätöksen syy. 3

Tapaus havainnollistaa silti laajempaa huolta: jos sovellus pääsee käsiksi käyttäjän viestintään, samalla voi paljastua tietoja myös muista keskusteluun osallistuneista. Apple nosti tämän kolmansien osapuolten yksityisyyteen liittyvän riskin esiin omassa lausunnossaan. 1

Aikataulu ja suojakeinojen vaikutus ovat vielä auki

Apple ei ole kertonut, milloin muutokset tulevat käyttöön tai millaisia suojakeinoja se tarkalleen suunnittelee. Myöskään sitä ei ole selvennetty, muuttavatko uudistukset vain suostumuksen antamista vai rajoittavatko ne sovellukselle myönnettävää pääsyä. 14

Avoinna on myös, joutuvatko tekoälyagenttien kehittäjät tai varmuuskopiointityökalujen tekijät muuttamaan sovelluksiaan. Toistaiseksi kyse on suunnitelmasta, ei jo käytössä olevasta uudesta suojauksesta. Ratkaisevaa on, miten Apple sovittaa yhteen selvemmän suostumuksen ja niiden työkalujen tarpeet, jotka tarvitsevat laajaa pääsyä toimiakseen. 14