اپل اعلام کرده که برای مجوز Full Disk Access در مک، محدودیتهای تازهای اعمال میکند؛ تصمیمی که مستقیماً به نگرانیهای امنیتی درباره اپها و عاملهای هوش مصنوعی مربوط میشود. این مجوز یکی از قدرتمندترین دسترسیها در macOS است و اگر یک برنامه آن را دریافت کند، عملاً میتواند به بخش بزرگی از اطلاعات سیستم کاربر دسترسی داشته باشد.
به گفته اپل، از این پس برنامهها برای گرفتن این سطح از دسترسی باید با اقدام بسیار صریح و شفاف کاربر مواجه شوند تا احتمال سوءاستفاده یا فعال شدن ناخواسته این مجوز کمتر شود.
چرا اپل سراغ محدود کردن Full Disk Access رفته است؟
موضوع زمانی جدیتر شد که گزارشهایی منتشر شد مبنی بر اینکه برخی ابزارهای مبتنی بر هوش مصنوعی ممکن است به دادههای حساسی دست پیدا کنند که کاربران تصورش را هم نمیکنند. در یکی از نمونههای خبرساز، جیسون اتن از Inc مدعی شد که هوش مصنوعی Muse متعلق به متا somehow از محتوای پیامهای او باخبر بوده، در حالی که به گفته او، مجوز مستقیمی برای دسترسی به پیامها روی آیفون یا مک صادر نشده بود.
البته متا این برداشت را رد کرد. اندی استون، سخنگوی متا، گفت دسترسی به Messages کاملاً اختیاری است و کاربر باید هم مجوز Full Disk Access و هم اتصال Messages را برای Muse فعال کند تا این ابزار بتواند محتوای پیامها را بخواند.
نگرانی اصلی اپل چیست؟
اپل در توضیح این تغییر گفته بعضی توسعهدهندگان از مجوز دسترسی کامل دیسک به شکلی استفاده میکنند که میتواند کاربران را در معرض خطر قرار دهد. چون این سطح از دسترسی فقط به چند فایل محدود نمیشود و ممکن است شامل اطلاعاتی مثل این موارد باشد:
- فایلهای شخصی و کاری
- ایمیلها
- پیامها
- تاریخچه مرور وب
- سایر دادههای حساس ذخیرهشده روی سیستم
اپل تأکید کرده که در برخی موارد، این دسترسی بدون آنکه کاربر درک کاملی از ابعاد آن داشته باشد، به برنامهها داده میشود؛ مسئلهای که با پیشرفتهتر شدن عاملهای هوش مصنوعی میتواند به مراتب خطرناکتر شود.
Full Disk Access در مک دقیقاً چیست؟
در macOS، مجوز Full Disk Access به یک برنامه اجازه میدهد تقریباً به کل فضای سیستم و دادههای کاربر دسترسی داشته باشد. اپل میگوید این قابلیت در اصل برای این طراحی شده که برخی اپها، مثل ابزارهای پشتیبانگیری، بتوانند بهدرستی کار کنند. اما همین ویژگی باعث میشود بخشی از محافظتهای حریم خصوصی سیستمعامل عملاً دور زده شود.
چرا این مجوز حساس است؟
برخلاف بسیاری از مجوزهای محدودتر، دسترسی کامل دیسک فقط به یک پوشه یا یک نوع داده ختم نمیشود. اگر کاربری بدون دقت آن را فعال کند، ممکن است برنامهای به مجموعه بزرگی از اطلاعات شخصی او دسترسی پیدا کند؛ آن هم بسیار فراتر از چیزی که در ظاهر لازم به نظر میرسد.
هوش مصنوعی چرا ریسک را بیشتر میکند؟
اپل صراحتاً گفته با توانمندتر و خودمختارتر شدن عاملهای هوش مصنوعی، خطرات این سطح از دسترسی به شکل قابل توجهی بیشتر میشود. دلیلش هم روشن است: یک اپ مجهز به هوش مصنوعی فقط اطلاعات را ذخیره یا نمایش نمیدهد، بلکه میتواند آنها را تحلیل کند، بین دادههای مختلف ارتباط بسازد و حتی از دلشان الگو یا نتایجی استخراج کند که کاربر انتظارش را ندارد.
وقتی چنین سیستمی به فایلها، پیامها، ایمیلها و تاریخچه مرور دسترسی داشته باشد، دامنه ریسک از یک نشت ساده اطلاعات فراتر میرود و به مسئلهای مرتبط با حریم خصوصی، نظارت و سوءاستفاده احتمالی تبدیل میشود.
تغییر جدید اپل چه معنایی برای کاربران و توسعهدهندگان دارد؟
اپل هنوز زمان دقیق اجرای این تغییرات را اعلام نکرده، اما پیام کلی آن مشخص است: گرفتن دسترسی کامل دیسک در مک قرار است سختتر و شفافتر شود.
- برای کاربران: کنترل بیشتر و احتمال کمتر برای اعطای ناخواسته مجوزهای حساس
- برای توسعهدهندگان: نیاز به شفافسازی بیشتر درباره دلیل درخواست این مجوز
- برای اپهای هوش مصنوعی: محدودیت بیشتر در دسترسی گسترده به دادههای شخصی کاربران
کاربران مک باید به چه چیزهایی دقت کنند؟
اگر از ابزارهای هوش مصنوعی روی مک استفاده میکنید، بهتر است هنگام مشاهده درخواستهای دسترسی، مخصوصاً Full Disk Access، با دقت بیشتری تصمیم بگیرید. هر برنامهای که چنین مجوزی میخواهد، باید دلیل کاملاً مشخص و منطقی داشته باشد.
- قبل از فعال کردن مجوز، توضیحات برنامه را بخوانید
- بررسی کنید آیا واقعاً عملکرد اپ به این سطح از دسترسی نیاز دارد یا نه
- در تنظیمات macOS، فهرست برنامههای دارای Full Disk Access را بازبینی کنید
- برای اپهای ناشناس یا کماعتبار، از دادن این مجوز خودداری کنید
حرکت جدید اپل نشان میدهد که با گسترش اپهای مبتنی بر هوش مصنوعی، مدل سنتی مجوزدهی دیگر کافی نیست و دسترسیهای بسیار حساس باید با وضوح و سختگیری بیشتری کنترل شوند.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.