شرکت اپل اعلام کرده است که در واکنش به رشد سریع ایجنت‌های هوش مصنوعی (AI Agents) که خواستار دریافت مجوز «دسترسی کامل به دیسک» (Full Disk Access) در رایانه‌های مک هستند، تغییراتی را در سیستم‌عامل مک‌اواس (macOS) اعمال خواهد کرد تا از حریم خصوصی کاربران محافظت شود.
این شرکت جزئیات دقیقی از این تغییرات منتشر نکرده، اما تأکید کرده است که کاربران باید بدانند اعطای چنین دسترسی «فراordinary» و استثنایی به یک اپلیکیشن چه معنایی دارد.
دسترسی کامل به دیسک؛ از ابزار پشتیبان‌گیری تا تهدید امنیتی
اپل در مطلبی در وب‌سایت توسعه‌دهندگان خود توضیح داده است که مجوز دسترسی کامل به دیسک در مک‌اواس در اصل با هدف «فراهم کردن امکان عملکرد صحیح اپلیکیشن‌های پشتیبان‌گیری (Backup Apps) روی مک» طراحی شده است. با این حال، به گفته این شرکت، «برخی توسعه‌دهندگان» از این تنظیم در مک‌اواس به شیوه‌هایی استفاده می‌کنند که می‌تواند کاربران را در معرض خطر قرار دهد.
اپل در این باره می‌گوید: «ما رابط‌های برنامه‌نویسی (API) قدرتمندی در اختیار توسعه‌دهندگان قرار می‌دهیم تا قابلیت‌های چشمگیری را در اپلیکیشن‌های خود برای محصولات اپل بسازند؛ قابلیت‌هایی که پشتوانه آن‌ها مجموعه‌ای از کنترل‌ها برای محافظت از داده‌های خصوصی کاربران است. دسترسی کامل به دیسک تا حد زیادی این کنترل‌ها را دور می‌زند تا اپلیکیشن‌های پشتیبان‌گیری بتوانند به‌درستی روی مک کار کنند. برخی توسعه‌دهندگان از دسترسی کامل به دیسک به گونه‌ای استفاده می‌کنند که می‌تواند کاربران را در معرض خطر قرار دهد و همه چیز روی سیستم آن‌ها را در معرض دید قرار دهد؛ از جمله فایل‌ها، ایمیل، پیام‌ها و حتی تاریخچه مرور وب، آن هم بدون آگاهی و درک کامل کاربران. در مورد اپلیکیشن‌های ارتباطی، این موضوع می‌تواند حریم خصوصی افرادی را نیز که کاربر با آن‌ها در ارتباط است، به خطر بیندازد.»
کنترل‌های جدید؛ دسترسی فقط با اقدام صریح کاربر
اپل در پاسخ به این وضعیت اعلام کرده است که «کنترل‌های بیشتری را معرفی خواهد کرد تا اطمینان حاصل شود کاربرانی که واقعاً می‌خواهند چنین سطح استثنایی از دسترسی را به یک اپلیکیشن بدهند، تنها با یک اقدام بسیار صریح و آگاهانه از سوی خودشان بتوانند این کار را انجام دهند.»
این شرکت هیچ جزئیات دیگری درباره ماهیت این کنترل‌ها یا زمان‌بندی اجرای آن‌ها ارائه نکرده است. با این حال، اپل می‌گوید گسترش ایجنت‌های هوش مصنوعی که «روزبه‌روز توانمندتر و خودمختارتر» می‌شوند، تمرکز بیشتر بر حریم خصوصی و امنیت را ضروری می‌کند.
اپل در ادامه توضیح می‌دهد: «از این پس، کنترل‌های بیشتری معرفی خواهیم کرد تا اطمینان حاصل شود کاربرانی که واقعاً می‌خواهند چنین سطح استثنایی از دسترسی را به یک اپلیکیشن بدهند، تنها با یک اقدام بسیار صریح از سوی خودشان قادر به انجام آن باشند. پرداختن به این موضوع حیاتی است. همزمان با توانمندتر و خودمختارتر شدن ایجنت‌های هوش مصنوعی، خطرهای مرتبط با این سطح از دسترسی به‌طور چشمگیری افزایش خواهد یافت. ما متعهد هستیم اطمینان حاصل کنیم کاربران پیش از اعطای چنین دسترسی، این خطرها را به‌روشنی درک می‌کنند تا بتوانند درباره داده‌ها و حریم خصوصی خود تصمیم آگاهانه بگیرند.»
زمینه‌ای که اپل را به واکنش واداشت
این اطلاعیه اپل در شرایطی منتشر می‌شود که ابزارهایی مانند Meta Muse و Dots از شرکت OpenAI به محبوبیت فزاینده‌ای دست یافته‌اند. این‌ها ایجنت‌های هوش مصنوعی همیشه‌فعال (Always-On) هستند که خواستار دسترسی گسترده به داده‌های شخصی کاربران می‌شوند و پیش‌تر گزارش‌های نگران‌کننده‌ای به‌ویژه درباره Meta Muse منتشر شده است.
بر اساس آنچه اپل اعلام کرده است، دسترسی کامل به دیسک می‌تواند موارد زیر را در معرض دید اپلیکیشن‌ها قرار دهد:
- فایل‌های ذخیره‌شده روی سیستم
- ایمیل‌ها و پیام‌ها
- تاریخچه مرور وب
- داده‌های مربوط به اپلیکیشن‌های ارتباطی و حریم خصوصی طرف‌های گفتگو
هنوز مشخص نیست کنترل‌های جدید اپل در قالب چه نسخه‌ای از مک‌اواس و در چه بازه زمانی در دسترس کاربران قرار خواهد گرفت.