شرکت اپل در واکنش به افزایش نگرانیهای امنیتی پیرامون ایجنتهای هوش مصنوعی، قصد دارد سیاستهای سختگیرانهتری را برای ویژگی «دسترسی کامل به دیسک» (Full Disk Access) در سیستمعامل macOS اعمال کند. این تصمیم با هدف شفافسازی بیشتر و ارائه هشدارهای دقیقتر در زمان درخواست دسترسی هوش مصنوعی به دادههای حساس دستگاه اتخاذ شده است.
ضرورت بازنگری در پروتکلهای امنیتی
ویژگی «Full Disk Access» در مکاواس در اصل برای پاسخگویی به نیازهای نرمافزارهای پشتیبانگیری ابری و محلی طراحی شده بود تا این برنامهها بتوانند بدون محدودیتهای معمول به فایلها، پیامها، تاریخچه مرورگر و ایمیلها دسترسی داشته باشند. با این حال، ظهور ایجنتهای هوش مصنوعی که روزبهروز مستقلتر عمل میکنند، ماهیت این سطح از دسترسی را تغییر داده است. اپل اعلام کرده که پیشرفت این ابزارها، ریسک سوءاستفاده از دسترسیهای گسترده را افزایش داده و اکنون این شرکت ملزم به اعمال محدودیتهای بیشتر برای محافظت از حریم خصوصی کاربران است.
جزئیات تغییرات و سازوکار جدید
طبق اطلاعیه منتشر شده در وبسایت توسعهدهندگان اپل، در بهروزرسانیهای آینده مکاواس، کنترلها و تأییدیههای بیشتری برای ویژگی Full Disk Access اضافه خواهد شد. هدف اصلی این است که اگر کاربری قصد دارد دسترسی گستردهای را به یک ایجنت هوش مصنوعی بدهد، این اقدام باید کاملاً شفاف، آگاهانه و از طریق یک پروسه مستقیم انجام شود. اپل قصد دارد با این کار، موانع امنیتی را افزایش دهد تا ایجنتها نتوانند بهسادگی از حریم خصوصی کاربر و افرادی که با او در ارتباط هستند، عبور کنند.
ریشهیابی تغییرات در پی جنجالهای اخیر
این تصمیم اپل پس از بروز جنجالهای متعددی پیرامون ایجنتهای هوش مصنوعی دسکتاپ اتخاذ شده است که نشاندهنده چالشهای جدید حریم خصوصی هستند:
ماجرای ایجنت Muse متا: اخیراً شایعاتی مبنی بر دسترسی ایجنت Muse به پیامهای شخصی کاربران بدون فعالسازی FDA مطرح شد. در پاسخ، اندی استون از تیم متا تأکید کرد که دسترسی Muse تنها در صورت تأیید مستقیم کاربر و فعالسازی همزمان Full Disk Access و رابط پیامها امکانپذیر است.
آسیبپذیری ChatGPT: گزارش نشریه WIRED نشان داد که یک شکاف امنیتی در نسخه مک ChatGPT میتوانست دادههای حساس کاربران را در معرض خطر قرار دهد که خود زنگ خطری برای اپل بود.
اگرچه هنوز تاریخ دقیقی برای اعمال این تغییرات در نسخههای بعدی macOS اعلام نشده است، اما بیانیه اپل نشان میدهد که این شرکت در تلاش است تا با وضع قوانین سختگیرانهتر، کنترل دادههای کاربران را از دست ایجنتهای خودمختار خارج کرده و دوباره در اختیار کاربر قرار دهد.
