Apple varsler strengere kontroll med Full Disk Access på Mac

Apple planlegger nye kontroller for Full Disk Access i macOS – en tillatelse som kan gi en app innsyn i filer, e-post, meldinger og nettleserhistorikk. Apple sier at tilgangen blant annet trengs for at sikkerhetskopieringsapper skal fungere, men advarer om at enkelte utviklere bruker den på måter brukerne ikke nødvendigvis forstår fullt ut. Når KI-agenter blir mer avanserte og selvstendige, kan konsekvensene av å gi dem så bred tilgang bli større. 13

Hva kan Full Disk Access gi innsyn i?

Apple sier at Full Disk Access i stor grad går utenom andre personvernkontroller, slik at sikkerhetskopieringsapper kan gjøre jobben sin. Samtidig kan tillatelsen åpne for innsyn i data på Mac-en, blant annet filer, e-post, meldinger og nettleserhistorikk. Tilgang til kommunikasjon kan også berøre personvernet til mennesker som aldri selv har gitt appen tillatelse. 1

Dette er relevant for alle apper som får slik tilgang, ikke bare KI-verktøy. En agent som kan utføre oppgaver på brukerens vegne, kan også komme over sensitiv informasjon hvis den får lese filer og kommunikasjon. Apples melding handler om risikoen ved det omfattende tilgangsnivået – ikke om at alle KI-agenter har misbrukt det. 13

Apple vil kreve et tydeligere samtykke

Apple sier at selskapet vil innføre «ytterligere kontroller», slik at brukere som ønsker å gi en app denne ekstraordinært omfattende tilgangen, må gjøre det gjennom en mer uttrykkelig handling. Reuters melder at Apple vil gjøre det tydeligere når KI-agenter ber om tilgang til alle dataene på en Mac. 18

Apple har foreløpig ikke forklart hvordan varslene eller godkjenningsstegene vil se ut. Meldingen varsler derfor en endring i hvordan tilgang gis, men avklarer ikke om de nye kontrollene også vil begrense hva appen kan lese etter at brukeren har godkjent forespørselen. 14

KI-agenter er del av bakteppet

Utspillet kommer mens skrivebordsagenter som Meta Muse og OpenAI Dots får økt oppmerksomhet. Slike verktøy kan utføre oppgaver for brukerne, og bred systemtilgang kan gjøre det mulig å møte på sensitiv informasjon underveis. 8

En journalist hevdet at Muse hadde lest private meldinger på Mac-en hans. Meta bestrider påstanden. Det dreier seg dermed om en omstridt anklage, ikke et fastslått forhold. Kildene viser heller ikke at Apple har sagt at denne saken var årsaken til beslutningen. 3

Saken synliggjør likevel en bredere personvernutfordring: Når programvare får tilgang til en brukers kommunikasjon, kan den også få innsyn i opplysninger om andre som deltar i samtalene. Apple trakk selv fram denne risikoen for tredjeparters personvern. 1

Dette er fortsatt uklart

Apple har ikke oppgitt når endringene kommer eller beskrevet hvordan sikkerhetstiltakene skal utformes. Det er også uvisst om de bare vil endre samtykkeprosessen, eller om de vil begrense tilgangen en app får etter godkjenning. Det er heller ikke klart om utviklere av KI-agenter eller sikkerhetskopieringsverktøy må tilpasse appene sine. 14

Foreløpig er Apples utspill en plan, ikke en beskrivelse av beskyttelse som allerede er på plass. Det avgjørende blir hvordan de nye kontrollene skal gjøre samtykket tydeligere uten å hindre verktøy som faktisk trenger bred tilgang for å fungere.