Apple จำกัดการเข้าถึงดิสก์แบบเต็มใน macOS โดยใช้ตัวแทน AI

  • Apple จะเพิ่มการควบคุมการเข้าถึงดิสก์แบบเต็มใน macOS เพื่อให้การอนุญาตนั้นต้องมีการกระทำที่ชัดเจนจากผู้ใช้
  • การเปลี่ยนแปลงนี้เป็นการตอบสนองต่อความเสี่ยงจากเอเจนต์ AI ซึ่งสามารถอ่านไฟล์ อีเมล ข้อความ และประวัติการใช้งานได้
  • กรณีของ Meta กับแอปพลิเคชัน Muse และการตอบสนองของบริษัท ได้จุดประกายการถกเถียงเรื่องสิทธิ์การเข้าถึงและความเป็นส่วนตัวอีกครั้ง
  • ยังไม่มีการยืนยันวันหรือเวอร์ชัน แต่เครื่อง Mac ที่ได้รับการจัดการจะสามารถจำกัดสิทธิ์การเข้าถึงจาก MDM ได้

เอเจนต์ AI บน macOS

แอปเปิลได้ตัดสินใจที่จะเพิ่มความเข้มงวดในการควบคุมสิทธิ์การเข้าถึงข้อมูลที่สำคัญที่สุดอย่างหนึ่งของระบบปฏิบัติการ macOS บริษัทได้แจ้งให้นักพัฒนาทราบว่า จะเพิ่มการควบคุมเพิ่มเติมให้กับสิทธิ์การเข้าถึงแบบเต็มดิสก์ (Full Disk Access) ซึ่งเป็นสิทธิ์ที่อนุญาตให้โปรแกรมอ่านข้อมูลส่วนสำคัญของคอมพิวเตอร์ได้ แอปเปิลระบุว่า สาเหตุของการเปลี่ยนแปลงนี้มาจากการมาถึงของระบบปัญญาประดิษฐ์ (AI) ที่สามารถสำรวจระบบและเข้าถึงข้อมูลส่วนบุคคลได้ยังไม่มีการระบุวันที่หรือเวอร์ชัน macOS ที่แน่นอนสำหรับการเปลี่ยนแปลงนี้

การตัดสินใจครั้งนี้ไม่ได้สูญเปล่า ความสงสัยเกี่ยวกับ Muse ซึ่งเป็นผู้ช่วยของ Meta สำหรับ Mac และความง่ายดายในการให้สิทธิ์การเข้าถึงแบบกว้างๆ ได้ทำให้ประเด็นความเป็นส่วนตัวบนเดสก์ท็อปกลายเป็นเรื่องสำคัญ Apple ยืนยันว่าโปรแกรมบางโปรแกรมกำลังใช้คีย์นี้ในทางที่เสี่ยงแนวคิดก็คือ การให้สิทธิ์การเข้าถึงดิสก์แบบเต็มรูปแบบจะไม่ใช่กระบวนการแบบอัตโนมัติอีกต่อไป

วิธีจำกัดการเข้าถึงรูปภาพเฉพาะของแอป
บทความที่เกี่ยวข้อง:
วิธีจำกัดการเข้าถึงรูปภาพเฉพาะของแอปบน Android, iOS และ macOS

Apple ดำเนินการเกี่ยวกับสิทธิ์การเข้าถึงดิสก์แบบเต็มรูปแบบ

เอเจนต์ AI บน macOS

การเข้าถึงดิสก์แบบเต็มรูปแบบเป็นคุณสมบัติของ macOS มานานแล้ว โดยเดิมทีออกแบบมาเพื่อให้ โปรแกรม สำรองข้อมูล เช่น Time Machine สามารถทำงานได้โดยไม่ต้องผ่านการตรวจสอบความปลอดภัยมาตรฐาน เมื่อได้รับอนุญาตแล้ว แอปพลิเคชันจะสามารถเข้าถึงไฟล์ อีเมล ข้อความ ข้อมูล Safari ข้อมูล Home และข้อมูลสำรอง รวมถึงการตั้งค่าการดูแลระบบบางอย่างได้ นี่ไม่ใช่สิทธิ์เล็กน้อย เพราะมันข้ามการตั้งค่าความเป็นส่วนตัวของระบบไปเป็นจำนวนมาก

ในทางปฏิบัติ ผู้ใช้ต้องไปที่การตั้งค่าระบบ จากนั้นไปที่ความเป็นส่วนตัวและความปลอดภัย และเพิ่มแอปพลิเคชันลงในรายการการเข้าถึงดิสก์แบบเต็มด้วยตนเอง กลไกนี้มีไว้สำหรับกรณีพิเศษ แต่แอปเปิลเชื่อว่านักพัฒนาบางรายร้องขอให้ใช้กลไกนี้สำหรับฟังก์ชันที่นอกเหนือไปจากการสำรองข้อมูลบริษัทต้องการให้ผู้ที่อนุญาตทราบอย่างชัดเจนว่าพวกเขากำลังเปิดอะไร

การประกาศดังกล่าวถูกเผยแพร่ในฟอรัมสำหรับนักพัฒนา โดยไม่ได้ระบุชื่อแอปที่ได้รับผลกระทบหรือกำหนดตารางการเปิดใช้งาน Apple อ้างว่าตัวแทน AI กำลังมีความสามารถและเป็นอิสระมากขึ้นเรื่อย ๆ และอันตรายจากการเข้าถึงในวงกว้างเช่นนี้จะเพิ่มขึ้นอย่างมาก บริษัทฯ ยังเตือนด้วยว่า ในแอปสำหรับการสื่อสาร ความเสี่ยงอาจขยายไปถึงบุคคลที่ผู้ใช้กำลังสื่อสารด้วยไฟล์ อีเมล ข้อความ และประวัติการท่องเว็บ ล้วนมีความเสี่ยงหากอนุญาตโดยไม่เข้าใจผลกระทบที่ตามมา

วิธีเปิดใช้งานและใช้ ADB และ Fastboot บน Windows/macOS/Linux
บทความที่เกี่ยวข้อง:
วิธีใช้งาน ADB และ Fastboot บน Windows, macOS และ Linux ทีละขั้นตอน

อะไรเปลี่ยนแปลงไปบ้าง และอะไรยังคงไม่แน่นอน

เอเจนต์ AI บน macOS

สิทธิ์การเข้าถึงไม่ได้หายไป สิ่งที่เปลี่ยนไปคือขั้นตอนที่ซับซ้อนขึ้น: Apple จะกำหนดให้ผู้ใช้ต้องดำเนินการอย่างชัดเจนและตั้งใจก่อนที่จะอนุญาตให้เข้าถึงในระดับนั้น แอปจะไม่ได้รับความไว้วางใจโดยอัตโนมัติอีกต่อไป และผู้ใช้จะต้องตัดสินใจอีกครั้งนี่คืออุปสรรคในการให้ความยินยอม ไม่ใช่การลบฟีเจอร์ออกไป

ในระบบที่องค์กรบริหารจัดการนั้น มีวิธีการควบคุมสิทธิ์เหล่านี้จากระยะไกลอยู่แล้ว ส่วนประกอบ Privacy Preferences Policy Control ช่วยให้ผู้ดูแลระบบไอทีสามารถระบุได้ว่าแอปพลิเคชันใดสามารถเข้าถึงดิสก์ได้ แอปพลิเคชันใดไม่สามารถเข้าถึงได้ และต้องปฏิบัติตามข้อกำหนดการลงนามใดบ้าง เมื่อมีการใช้นโยบายหลายรายการ ระบบจะใช้นโยบายที่เข้มงวดที่สุด ทำให้ง่ายต่อการยกเลิกหรือจำกัดการเข้าถึงดิสก์ทั้งหมดบนเครื่อง Mac จำนวนมาก โดยไม่ต้องพึ่งพาการตรวจสอบด้วยตนเอง

ยังมีคำถามสำคัญหลายข้อที่ยังไม่ได้รับคำตอบ แอปเปิลยังไม่ได้ระบุว่าการเปลี่ยนแปลงนี้จะเกิดขึ้นเมื่อใด หรือจะนำไปใช้ใน macOS เวอร์ชันใด นอกจากนี้ยังไม่ได้ให้รายละเอียดเกี่ยวกับการบูรณาการกับเวิร์กโฟลว์ทางธุรกิจ หรือว่าจะส่งผลกระทบต่อโปรแกรมยูทิลิตี้ที่ถูกต้องตามกฎหมายและเอเจนต์ AI อย่างเท่าเทียมกันหรือไม่บริษัทเลือกที่จะกำหนดทิศทางก่อนที่จะเปิดเผยรายละเอียดทางเทคนิค

กรณีของ Muse และข้อโต้แย้งกับ Meta

เอเจนต์ AI บน macOS

เหตุการณ์ที่ถูกพูดถึงมากที่สุดมีชื่อเรียกแล้ว นักข่าว Jason Aten จาก Inc. รายงานว่า Muse ซึ่งเป็นผู้ช่วยของ Meta สำหรับ Mac ดูเหมือนจะรู้เนื้อหาข้อความของเขา แม้ว่าเขาจะจำไม่ได้ว่าได้ให้การอนุญาตอย่างชัดเจนหรือไม่ กรณีนี้ถูกนำไปพูดถึงต่อโดยสื่อเทคโนโลยีอื่นๆ และจุดประกายคำถามอีกครั้งว่าโปรแกรมเอเจนต์สามารถทำอะไรได้ไกลแค่ไหนเมื่อติดตั้งลงบนเดสก์ท็อปแล้วเส้นแบ่งระหว่างการเข้าถึงที่ได้รับอนุญาตและการเข้าถึงโดยปริยายเริ่มไม่ชัดเจนมากขึ้น

บริษัท Meta ปฏิเสธการตีความนั้น โฆษกของบริษัท Andy Stone ยืนยันว่าการเข้าถึงแอป Messages นั้นเป็นทางเลือก และทั้งการเข้าถึงแบบเต็มดิสก์ (Full Disk Access) และตัวเชื่อมต่อ Messages เฉพาะนั้นจะต้องเปิดใช้งาน บริษัทโต้แย้งว่า Muse ไม่สามารถอ่านบทสนทนาเหล่านี้ได้หากไม่ได้รับอนุญาตจากผู้ใช้ความขัดแย้งนี้แสดงให้เห็นอย่างชัดเจนว่าปัญหาไม่ได้เป็นเพียงปัญหาทางเทคนิค แต่ยังเป็นปัญหาของการรับรู้และความไว้วางใจด้วย

ปัญหาของ Muse ไม่ใช่ปัญหาเดียวที่ยังเปิดอยู่ รายงานจาก Wired ระบุว่าช่องโหว่ในแอปพลิเคชัน ChatGPT สำหรับ Mac อาจถูกใช้เพื่อเข้าถึงข้อมูลที่ละเอียดอ่อน รวมถึงบทสนทนาและเซสชันของเบราว์เซอร์ แม้ว่าแต่ละกรณีจะมีขอบเขตไม่เหมือนกัน แต่ทั้งหมดชี้ไปที่พื้นที่เสี่ยงเดียวกัน นั่นคือโปรแกรมที่ติดตั้งอยู่ในคอมพิวเตอร์และจัดการข้อมูลที่ละเอียดอ่อนตัวแทน AI ขยายขอบเขตของสิ่งที่สามารถทำได้ แต่ก็ขยายขอบเขตของสิ่งที่อาจสูญเสียไปเช่นกัน

ปกโลโก้ WhatsApp
บทความที่เกี่ยวข้อง:
iMessage เทียบกับ WhatsApp: สิ่งที่ไม่มีใครบอกคุณเกี่ยวกับความปลอดภัย คุณสมบัติ และอนาคต

ผู้ใช้สามารถทำอะไรได้บ้างในสเปน?

ในการตรวจสอบสถานะของระบบ ขั้นตอนแรกคือเปิดการตั้งค่าระบบและตรวจสอบความเป็นส่วนตัวและความปลอดภัย ภายใต้การเข้าถึงดิสก์แบบเต็ม คุณจะพบรายการแอปพลิเคชันที่ได้รับอนุญาต ควรตรวจสอบว่ามีโปรแกรมใดบ้างที่อยู่ในรายการ โปรแกรมเหล่านั้นยังจำเป็นอยู่หรือไม่ และการมีอยู่ของโปรแกรมเหล่านั้นสมเหตุสมผลหรือไม่การตรวจสอบเป็นประจำเป็นมาตรการง่ายๆ และช่วยป้องกันการคงอยู่ของสิทธิ์ที่ล้าสมัย

ในยุโรป การอภิปรายนี้สอดคล้องกับความต้องการที่เพิ่มขึ้นสำหรับการให้ความยินยอมโดยสมัครใจและการจำกัดข้อมูล สำหรับธุรกิจและฟรีแลนซ์ การรู้ว่าเครื่องมือใดบ้างที่มีสิทธิ์เข้าถึงข้อมูลในเครื่อง Mac ของตนอย่างกว้างขวางนั้นมีความสำคัญอย่างยิ่ง หากมีการใช้โปรแกรมอัตโนมัติในการทำงาน จำเป็นอย่างยิ่งที่จะต้องแยกสภาพแวดล้อมออกจากกันและหลีกเลี่ยงการผสมข้อมูลส่วนบุคคลกับหลักฐานความสะดวกในการมอบหมายงานไม่ควรมีความสำคัญเหนือกว่าการรักษาการควบคุมข้อมูล

การเปลี่ยนแปลงของ Apple ยังส่งผลกระทบต่อผู้พัฒนาซอฟต์แวร์ด้วย การขอสิทธิ์การเข้าถึงสูงสุดโดยค่าเริ่มต้นอาจสร้างปัญหาเรื่องความไว้วางใจ หากผู้ใช้ไม่เข้าใจว่าทำไมจึงจำเป็น การเสนอตัวเลือกตามโฟลเดอร์ ประเภทข้อมูล หรือฟังก์ชันเฉพาะ จะช่วยลดความรู้สึกว่าผู้ใช้มีอิสระอย่างเต็มที่ โปรแกรมที่อธิบายความต้องการของตนจะได้รับอนุญาต ได้ง่ายกว่า

สิ่งที่กำลังพิจารณาอยู่คือการเปลี่ยนแปลงนโยบายของ macOS: การเข้าถึงดิสก์แบบเต็มรูปแบบจะยังคงมีอยู่ แต่จะไม่สามารถให้หรือลืมการอนุญาตได้ง่ายเหมือนเดิม Apple ยังไม่ได้กำหนดวันที่แน่นอน Meta ปฏิเสธการใช้ Muse ในทางที่ผิด และผู้เชี่ยวชาญยังคงชี้ให้เห็นถึงความเสี่ยงในเครื่องมือ AI บนเดสก์ท็อป สิ่งที่ผู้ใช้ควรทำคือตรวจสอบสิทธิ์และระมัดระวังการอนุญาตที่ร้องขอโดยไม่มีคำอธิบายความเป็นส่วนตัวบน Mac ขึ้นอยู่กับการอ่านก่อนที่จะยอมรับมากขึ้นเรื่อยๆ


เพิ่มเป็นแหล่งข้อมูลที่ต้องการใน Google