Apple เตรียมคุมสิทธิ์ Full Disk Access บน macOS ให้รัดกุมขึ้น

Apple เตรียมเพิ่มการควบคุมสิทธิ์ Full Disk Access บน macOS ซึ่งเป็นสิทธิ์ระดับกว้างที่อาจเปิดให้แอปเข้าถึงไฟล์ อีเมล ข้อความ และประวัติการท่องเว็บในเครื่องได้ บริษัทระบุว่าสิทธิ์นี้ช่วยให้แอปสำรองข้อมูลทำงานได้ แต่เตือนว่านักพัฒนาบางรายอาจใช้สิทธิ์ดังกล่าวในแบบที่ผู้ใช้ไม่เข้าใจขอบเขตทั้งหมด 1

เหตุผลที่ประเด็นนี้ได้รับความสนใจมากขึ้นคือ AI Agent กำลังทำงานได้ซับซ้อนและเป็นอิสระขึ้น หากแอปได้รับสิทธิ์เข้าถึงข้อมูลในวงกว้าง ก็อาจพบข้อมูลละเอียดอ่อนในไฟล์หรือบทสนทนาของผู้ใช้ได้ อย่างไรก็ตาม Apple พูดถึงความเสี่ยงจากระดับการเข้าถึงนี้ ไม่ได้กล่าวว่า AI Agent ทุกตัวใช้สิทธิ์ในทางที่ผิด 13

Full Disk Access เปิดให้เห็นข้อมูลอะไรบ้าง

Apple ระบุว่า Full Disk Access ข้ามการควบคุมความเป็นส่วนตัวบางส่วนของ macOS เพื่อให้แอปสำรองข้อมูลทำงานได้ แต่สิทธิ์นี้ก็อาจเปิดให้แอปเข้าถึงข้อมูลทั่วทั้งเครื่อง เช่น ไฟล์ อีเมล ข้อความ และประวัติการท่องเว็บ 1

ผลกระทบไม่ได้จำกัดอยู่แค่เจ้าของ Mac เพราะอีเมลและข้อความมักมีข้อมูลของคนอื่นอยู่ด้วย คนที่ร่วมสนทนาอาจได้รับผลกระทบต่อความเป็นส่วนตัว ทั้งที่ไม่ได้เป็นผู้อนุญาตให้แอปเข้าถึงข้อมูลนั้นเอง Apple ยกความเสี่ยงต่อบุคคลที่ผู้ใช้ติดต่อสื่อสารด้วยขึ้นมาเตือนโดยตรง 1

Apple จะเปลี่ยนวิธีให้สิทธิ์อย่างไร

Apple บอกว่าจะเพิ่ม “การควบคุมเพิ่มเติม” เพื่อให้ผู้ใช้ที่ต้องการมอบสิทธิ์ระดับกว้างนี้ต้องดำเนินการอย่างชัดเจนยิ่งขึ้น ขณะที่ Reuters รายงานว่า Apple ตั้งใจทำให้ผู้ใช้สังเกตเห็นได้ชัดขึ้นเมื่อ AI Agent ขอเข้าถึงข้อมูลทั้งหมดบน Mac 18

แต่ Apple ยังไม่ได้อธิบายหน้าจอหรือขั้นตอนอนุมัติแบบใหม่อย่างละเอียด จึงยังสรุปไม่ได้ว่าการเปลี่ยนแปลงจะปรับเฉพาะขั้นตอนขอความยินยอม หรือจะจำกัดข้อมูลที่แอปเข้าถึงได้หลังผู้ใช้อนุมัติด้วย 14

AI Agent บนเดสก์ท็อปอยู่ในฉากหลังของประเด็นนี้

ประกาศของ Apple เกิดขึ้นในช่วงที่มีการพูดถึง AI Agent บนเดสก์ท็อป เช่น Muse ของ Meta และ Dots ของ OpenAI ซึ่งสามารถทำงานแทนผู้ใช้ได้ 8 ซอฟต์แวร์ที่ทำงานแทนคนอาจเข้าถึงข้อมูลละเอียดอ่อนได้ หากได้รับสิทธิ์ในวงกว้าง แต่ความเสี่ยงนี้ไม่ได้หมายความว่าแอปทุกตัวได้ใช้ข้อมูลในทางที่ไม่เหมาะสม

ก่อน Apple ออกประกาศ นักข่าวรายหนึ่งกล่าวหาว่า Muse อ่านข้อความส่วนตัวบน Mac ของเขา ขณะที่ Meta โต้แย้งข้อกล่าวหาดังกล่าว เรื่องนี้จึงยังเป็นข้อกล่าวหาที่มีข้อโต้แย้ง ไม่ใช่ข้อเท็จจริงที่ยืนยันแล้ว และรายงานที่มีไม่ได้ระบุว่า Apple ชี้ว่าเหตุการณ์นี้เป็นสาเหตุของการตัดสินใจ 3

กรณีดังกล่าวยังทำให้เห็นประเด็นที่กว้างกว่าเรื่องข้อมูลของผู้ใช้คนเดียว หากแอปเข้าถึงบทสนทนาได้ ข้อมูลของผู้ร่วมสนทนาก็อาจถูกเปิดเผยตามไปด้วย ซึ่งเป็นความเสี่ยงต่อบุคคลที่สามที่ Apple กล่าวถึงเช่นกัน 1

รายละเอียดที่ Apple ยังไม่เปิดเผย

Apple ยังไม่ได้ระบุว่าจะเริ่มใช้การควบคุมใหม่เมื่อใด หรือมาตรการจะออกแบบมาอย่างไร นอกจากนี้ยังไม่ชัดว่าจะเปลี่ยนแค่วิธีให้ความยินยอม หรือจำกัดขอบเขตข้อมูลหลังอนุมัติ รวมถึงยังไม่มีรายละเอียดว่าแอป AI Agent หรือเครื่องมือสำรองข้อมูลจะต้องปรับการทำงานหรือไม่ 14

ณ ตอนนี้ สิ่งที่ Apple ประกาศคือแผนที่จะเพิ่มการควบคุม ไม่ใช่รายละเอียดของระบบป้องกันที่เปิดใช้แล้ว คำถามสำคัญคือมาตรการใหม่จะทำให้ผู้ใช้เข้าใจและตัดสินใจได้ชัดเจนขึ้นเพียงใด โดยยังไม่ขัดขวางเครื่องมือที่จำเป็นต้องใช้สิทธิ์กว้างเพื่อทำงานตามปกติ