Apple ограничивает полный доступ к диску после скандала с AI-помощником Meta
Apple объявила об изменениях в настройках конфиденциальности macOS, направленных на предотвращение злоупотреблений доступом к истории сообщений пользователей. Решение последовало после спора о том, что AI-помощник Muse от Meta получил доступ к переписке пользователя в Apple Messages.
Apple сообщила, что меняет настройки конфиденциальности macOS, чтобы помешать сторонним разработчикам приложений злоупотреблять системными разрешениями для доступа к истории сообщений пользователей. Объявление последовало через две недели после того, как технологический колумнист Джейсон Атен рассказал, что новый универсальный AI-помощник Meta под названием Muse отправил ему незапрошенное уведомление со ссылкой на переписку между ним и коллегой в Apple Messages.
Атен заявил, что никогда не давал Muse разрешения на чтение своих сообщений и считал, что такой доступ закрыт. Инцидент вызвал широкое обсуждение в социальных сетях: многие пользователи выразили обеспокоенность тем, что AI-помощники, получившие доступ к календарям, электронной почте, сообщениям и аккаунтам для покупок, способны нанести реальный вред при неосторожном использовании.
Ответ Meta
Технический директор Meta Дэвид Синглтон пояснил, что интеграция с Messages в приложении Muse для Mac является опциональной функцией. По его словам, Muse может читать содержимое Messages только в том случае, если пользователь вручную предоставил два отдельных разрешения: системный доступ к диску на уровне macOS (full-disk access) и отдельную настройку коннектора Messages внутри приложения. Подтекст заявления был ясен — ответственность за такой доступ лежит на пользователе, а не на Meta.
Сомнения эксперта по безопасности
Эксперт по безопасности macOS Патрик Уордл усомнился в объяснении Синглтона, отметив, что с технической точки зрения полный доступ к диску делает читаемым практически любой файл, не относящийся к системным (root), включая историю браузера, файлы cookie и архивы переписки. На вопрос о том, как Muse может не читать сообщения при наличии полного доступа к диску, тогда как другие приложения с тем же разрешением это делают, пресс-служба Meta ответила лишь повторной цитатой заявления Синглтона, не предоставив дополнительных технических разъяснений.
