اپل جلوی دسترسی کامل به دیسک را سفت‌تر می‌کند؛ هشدار به توسعه‌دهندگان عامل‌های هوش مصنوعی

تنها چند روز بعد از گزارش یک روزنامه‌نگار فناوری درباره‌ی دسترسی غیرمنتظره‌ی اپلیکیشن Muse از Meta به پیام‌های خصوصی‌اش، اپل اعلام کرد قصد دارد برای یکی از قدرتمندترین مجوزهای macOS، یعنی «دسترسی کامل به دیسک» (Full Disk Access)، سخت‌گیری بیشتری اعمال کند. این تصمیم واکنشی مستقیم به موج جدید عامل‌های هوش مصنوعی دسکتاپ است که برای خودکارسازی کارها، دسترسی گسترده‌تری به داده‌های شخصی می‌خواهند.

مجوزی که همه‌چیز را در معرض دید قرار می‌دهد

دسترسی کامل به دیسک چیست؟ این یک مجوز در سطح سیستم در macOS است که در ابتدا برای عملکرد درست ابزارهای پشتیبان‌گیری طراحی شد. وقتی این مجوز به یک برنامه داده شود، بخش بزرگی از محدودیت‌های امنیتی که اپل برای محافظت از داده‌های حساس کاربر قرار داده، کنار می‌رود. برنامه‌ای با این دسترسی می‌تواند به تمامی فایل‌ها، ایمیل‌ها، پیام‌ها (از جمله iMessage)، تاریخچه‌ی مرورگر و هر داده‌ی دیگری روی سیستم دسترسی پیدا کند.

اپل در پستی رسمی در وبلاگ توسعه‌دهندگان خود اعلام کرد: «برخی توسعه‌دهندگان از دسترسی کامل به دیسک به روش‌هایی استفاده می‌کنند که می‌تواند کاربران را در معرض خطر قرار دهد و همه‌چیز روی سیستم‌های آن‌ها را — بدون آگاهی و درک کامل کاربران — افشا کند.» اپل اضافه کرد که در مورد اپ‌های ارتباطی، این مسئله می‌تواند حریم خصوصی افرادی را که کاربر با آن‌ها در ارتباط است نیز به خطر بیندازد.

عامل‌های هوش مصنوعی: موتور محرک یک بحران امنیتی جدید

چرا حالا این موضوع مهم شده؟ ظهور نسل تازه‌ای از عامل‌های هوش مصنوعی همیشه‌روشن مانند OpenAI Dots و Meta Muse، تقاضا برای این مجوز را به‌شدت بالا برده است. این برنامه‌ها برای کارهایی مثل خلاصه‌سازی ایمیل‌ها، مرتب‌کردن فایل‌ها یا حتی پاسخ‌دادن به پیام‌ها، به دسترسی مستقیم به داده‌های شخصی نیاز دارند. به همین دلیل، درخواست «دسترسی کامل به دیسک» اغلب به‌عنوان یک مرحله‌ی ضروری در فرایند راه‌اندازی این عامل‌ها به کاربر نمایش داده می‌شود.

یک گزارش خبرساز: جرقه‌ی این هشدار عمومی اپل را می‌توان در گزارش جیسون آتن، ستون‌نویس مجله‌ی Inc، دید. او ادعا کرد اپلیکیشن Muse از Meta روی Mac او از محتوای پیام‌های خصوصی‌اش خبر داشته، در حالی که مطمئن بود چنین دسترسی‌ای را صادر نکرده است. Meta در پاسخ گفت اگر پیام‌ها همگام‌سازی شده‌اند، حتما کاربر رضایت داده است. این ماجرا — حتی با تکذیب — توجه‌ها را به شفاف‌نبودن فرایندهای دسترسی برخی از این اپ‌ها جلب کرد.

واکنش اپل: افزایش اصطکاک برای آگاه‌سازی بهتر

اپل هنوز جزئیات فنی یا زمان دقیق اجرای تغییرات جدید را اعلام نکرده است. اما هدف اصلی روشن است: ایجاد «اصطکاک» بیشتر در فرایند اعطای این مجوز. در بیانیه‌ی خود تاکید کرد: «در آینده، کنترل‌های اضافی معرفی خواهیم کرد تا اطمینان حاصل شود کاربرانی که واقعا مایل به اعطای این سطح دسترسی فوق‌العاده به یک اپ هستند، تنها با یک اقدام بسیار صریح کاربری بتوانند این کار را انجام دهند.» به زبان ساده، اپل قصد دارد بین کاربر و اعطای این کلید بسیار حساس، هشدارهای واضح‌تر و مراحل تایید بیشتری قرار دهد تا کاربر دقیقا بداند چه دسترسی‌ای می‌دهد.

به‌طور معمول، فقط ابزارهای پشتیبان‌گیری و محصولات امنیتی به چنین سطحی از دسترسی نیاز دارند. برای بسیاری از کاربردها، استفاده از APIهای محدودتر و امن‌تر اپل کافی است. اپل هم هشدار داده با افزایش توانمندی و خودمختاری عامل‌های هوش مصنوعی، ریسک‌های مرتبط با چنین سطح دسترسی‌ای به‌طور قابل‌توجهی رشد خواهد کرد.

پیامدها و تاثیر بر اکوسیستم

برای کاربران: این تغییر در نهایت به‌نفع حفظ حریم خصوصی است. کاربران عادی در مواجهه با درخواست‌های فنی سیستم، گاهی بدون درک کامل عواقب، روی دکمه‌ی «Allow» کلیک می‌کنند. کنترل‌های جدید قرار است این شکاف آگاهی را کم کند و روشن‌تر نشان دهد که اعطای Full Disk Access دقیقا یعنی چه.

برای توسعه‌دهندگان عامل‌های هوش مصنوعی: این یک زنگ خطر جدی است. اپل به‌طور غیرمستقیم از رویه‌ی برخی توسعه‌دهندگان انتقاد دارد و می‌گوید باید درخواست‌های دسترسی را شفاف‌تر توضیح دهند و تا جای ممکن به استفاده از APIهای امن‌تر و محدودتر اپل روی بیاورند.

بازار سخت‌افزار: برخی کاربران حرفه‌ای نگران ترجیح می‌دهند عامل‌های هوش مصنوعی خود را روی یک دستگاه جداگانه اجرا کنند تا داده‌های اصلی‌شان امن‌تر باشد. به‌گزارش Engadget، همین روند تقاضا حتی به کمبود Mac Mini در برخی بازارها در سال جاری کمک کرده است.

جمع‌بندی

اقدام تازه‌ی اپل نشان می‌دهد Full Disk Access دیگر یک گزینه‌ی عقب‌صحنه برای اپ‌های پشتیبان‌گیری نیست؛ در عصر عامل‌های هوش مصنوعی، این مجوز به نقطه‌ی حساس تعامل کاربر و اپ‌ها تبدیل شده است. اگر اپل بتواند کنترل‌های جدید را به‌گونه‌ای اجرا کند که کاربر معمولی با یک نگاه متوجه سطح دسترسی و پیامدهای آن شود، احتمالا درخواست‌های بی‌مورد برای این مجوز کمتر می‌شود و حریم خصوصی کاربران در macOS بهتر حفظ خواهد شد.