אפל מתכננת להקשיח את הגישה לקובצי מק — על רקע עליית סוכני ה-AI

אפל מתכננת להוסיף בקרות להרשאת Full Disk Access ב-macOS — הרשאה שמעניקה לאפליקציה גישה רחבה לנתונים במחשב. החברה אומרת שהיא נחוצה כדי לאפשר לאפליקציות גיבוי לפעול, אך מזהירה שחלק מהמפתחים משתמשים בה בדרכים שעלולות לסכן משתמשים, בלי שהם מבינים במלואה את היקף הגישה. ככל שסוכני AI נעשים מתקדמים ואוטונומיים יותר, אפל אומרת, הסיכונים הכרוכים בהרשאה כזאת עלולים לגדול. 13

מה ההרשאה יכולה לחשוף?

אפל מסבירה ש-Full Disk Access עוקפת במידה רבה הגנות פרטיות אחרות, כדי שאפליקציות גיבוי יוכלו לפעול כראוי. אבל היא עשויה לאפשר גישה לקבצים, לדואר אלקטרוני, להודעות ולהיסטוריית גלישה. גישה לתכתובות עלולה לפגוע גם בפרטיותם של אנשים שהתקשרו עם בעל המחשב, אף שהם עצמם לא אישרו לאפליקציה גישה. 1

החשש אינו מוגבל לכלי AI: כל אפליקציה שמקבלת את ההרשאה זוכה להיקף גישה רחב. עם זאת, סוכן AI שמסוגל לבצע פעולות עבור המשתמש עשוי להיחשף גם למידע רגיש שנמצא בקבצים ובתכתובות. אפל מתמקדת בהשלכות של היקף ההרשאה — ולא טוענת שכל סוכן כבר ניצל אותה לרעה. 13

מה אפל מתכוונת לשנות?

אפל אומרת שתוסיף „בקרות נוספות”, כך שמי שירצה להעניק לאפליקציה גישה חריגה ורחבה כל כך יידרש לבצע פעולה מפורשת יותר. לפי דיווח רויטרס, החברה מתכננת להפוך לברור יותר כאשר סוכני AI מבקשים גישה לכל הנתונים במק. 18

אפל עדיין לא פירטה איך ייראו מסכי האישור או אילו צעדים יידרשו מהמשתמשים. לכן, ההודעה מצביעה על שינוי בתהליך מתן ההרשאה, אך לא מבהירה אם הבקרות גם יגבילו את המידע שאפליקציה יכולה לקרוא לאחר קבלת האישור. 14

סוכני AI ברקע — וטענה שעדיין שנויה במחלוקת

ההודעה מגיעה בתקופה שבה זוכים לתשומת לב סוכני מחשב כמו Muse של Meta ו-Dots של OpenAI, המסוגלים לבצע משימות עבור המשתמשים. 8 עיתונאי טען כי Muse קראה הודעות פרטיות במחשב המק שלו; Meta חלקה על הטענה. מדובר בטענה שנויה במחלוקת, ולא בממצא מבוסס. גם אין בדיווחים הזמינים עדות לכך שאפל הצביעה עליה כסיבה להחלטתה. 3

המקרה ממחיש חשש רחב יותר: אם תוכנה יכולה לגשת לתכתובות של משתמש, היא עשויה להיחשף גם למידע על האנשים האחרים המשתתפים בהן. אפל התייחסה במפורש לסיכון הזה לפרטיותם של צדדים שלישיים. 1

מה עדיין לא ידוע?

אפל לא מסרה מתי השינויים ייכנסו לתוקף ולא פירטה איך ייראו אמצעי ההגנה. גם לא ברור אם השינוי יעסוק רק באופן שבו המשתמש מאשר גישה, או שיגביל את היקף הגישה עצמה לאחר האישור. לא ידוע גם אם מפתחי סוכני AI או יצרני כלי גיבוי יצטרכו להתאים את האפליקציות שלהם. 14

לעת עתה מדובר בתוכנית של אפל, לא בתיאור של הגנות שכבר פועלות. השאלה המרכזית היא איך הבקרות החדשות יאפשרו הסכמה ברורה ומודעת יותר — בלי למנוע מכלים לגיטימיים את הגישה הרחבה שהם זקוקים לה כדי לפעול.