חברת אפל הודיעה על שינוי מתוכנן במנגנון ההרשאות של מערכת ההפעלה macOS, שמטרתו למנוע ממפתחי אפליקציות ומסוכני בינה מלאכותית (AI agents) לכרות מידע אישי ורגיש ממחשבי המשתמשים. השינוי מתמקד בהרשאת "גישת דיסק מלאה" (Full Disk Access - FDA), אשר מעניקה כיום לאפליקציות גישה נרחבת לקובצי המערכת, כולל היסטוריית הודעות, דואר אלקטרוני, קובצי אינטרנט והיסטוריית גלישה.
הצעד של אפל מגיע בעקבות חששות גוברים מכך שסוכני בינה מלאכותית אוטונומיים, המקבלים הרשאות נרחבות במטרה לבצע משימות עבור המשתמש, מנצלים את גישת הדיסק המלאה כדי לצפות בנתונים פרטיים ולעבד אותם ללא ידיעה מפורשת או הסכמה מלאה מצד בעלי המחשב.
הסערה שחולל סוכן ה-AI של Meta
ההודעה של אפל מגיעה זמן קצר לאחר תקרית שעוררה סערה נרחבת ברשתות החברתיות. פובליציסט הטכנולוגיה ג'ייסון אתן חשף כי סוכן הבינה המלאכותית הכללי החדש של חברת Meta, שנקרא Muse, שלח לו התראה יזומה שהתבססה על התכתבות פרטית שלו באפליקציית Apple Messages. אתן ציין כי מעולם לא אישר ל-Muse גישה להודעות שלו, והניח כי התכתבויות אלו מוגנות ואינן נגישות ליישום.
האירוע עורר דיון ציבורי סוער על הסכנות שבמתן הרשאות נרחבות לסוכני AI הפועלים ברקע ונגישים ליומנים, תיבות דוא"ל, חשבונות קניות והודעות פרטיות. מבקרים בתעשייה השוו את עוצמתם של סוכני ה-AI לכלי עבודה חשמליים כבדים: הם יכולים להביא תועלת רבה, אך בהיעדר זהירות והגבלות מבוקרות הם עלולים לגרום לנזק כבד לפרטיות.
בתגובה לטענות, דחה סמנכ"ל הטכנולוגיות של Meta, דייוויד סינגלטון, את ההאשמות וטען כי כדי ש-Muse יוכל לקרוא הודעות מ-Apple Messages, המשתמש חייב להפעיל ידנית שתי הרשאות נפרדות: מתן הרשאת גישת דיסק מלאה ברמת מערכת ההפעלה macOS, והפעלת מתג הקישוריות הייעודי להודעות (Messages connector) בתוך אפליקציית Muse עצמה. לדברי סינגלטון, הגישה להודעות מבוססת על בחירה פעילה (Opt-in) בלבד, ו-Muse אינו מסוגל לקרוא את תוכן ההודעות אלא אם כן המשתמש אישר את שתי ההגדרות הללו.
המומחים חלוקים: פרצות טכניות וסיכוני אבטחה
עם זאת, מומחה אבטחת המידע למערכות macOS, פטריק וורדל, פקפק בהסבר של Meta. וורדל הסביר כי במישור הטכני, ברגע שאפליקציה מקבלת הרשאת גישת דיסק מלאה ברמת המערכת, יש לה יכולת לקרוא כל קובץ שאינו מוגן ברמת שורש (root) - כולל היסטוריית גלישה, עוגיות דפדפן ומאגרי מידע של צ'אטים - ללא תלות בהגדרות הפנימיות של האפליקציה.
מעבר לכך, התברר כי הבעיה אינה מסתכמת רק בגישה ישירה של אפליקציית ה-AI למידע. ימים ספורים קודם לכן, חשף וורדל כשל בהגדרות של Muse, אשר אפשר לכל אפליקציה או קוד המורצים על המחשב - כולל פקודות המוזרקות באמצעות מתקפות מסוג ClickFix - להשתלט באופן מלא על סוכן ה-AI. במצב כזה, תוקף חיצוני יכול היה לנצל את ההרשאות הנרחבות שהוענקו ל-Muse כדי להשיג גישה לכלל המשאבים של המשתמש.
במקביל להתפתחויות אלו, חברת אמזון חסמה את Muse מהפלטפורמה שלה, בנימוק שאפליקציות מסוג זה חייבות לפעול בצורה גלויה ולכבד את ההחלטות של ספקי השירות לגבי השתתפותן.
אפל מעבירה מסר למפתחים ולסטארטאפים
על רקע האירועים, בחרה אפל להבהיר את עמדתה הרשמית והודיעה על עדכון המדיניות בהרשאות המערכת. בהודעה שפרסמה החברה צוין: "מפתחים מסוימים משתמשים ב'גישת דיסק מלאה' בדרכים שעלולות לסכן משתמשים, תוך חשיפת כל המידע במערכות שלהם - כולל קבצים, דואר אלקטרוני, הודעות ואף היסטוריית גלישה - ללא ידיעתם והבנתם המלאה של המשתמשים. עבור אפליקציות תקשורת, הדבר עלול לפגוע גם בפרטיות של האנשים שעימם המשתמשים מתקשרים".
באפל הוסיפו והדגישו את האתגר העתידי שמציב תחום הבינה המלאכותית: "ככל שסוכני AI הופכים לבעלי יכולות גבוהות יותר ואוטונומיים יותר, הסיכונים הקשורים לרמת גישה זו יגדלו באופן משמעותי. אנו מחויבים להבטיח שמשתמשים יבינו בבירור את הסיכונים הללו לפני מתן גישה כזו, כדי שיוכלו לקבל החלטות מושכלות לגבי הנתונים והפרטיות שלהם".
אף שאפל לא ציינה במפורש את Meta או את Muse בהודעתה, עיתוי הפרסום והתוכן מתייחסים בבירור לטענות שהועלו ולמנגנוני הגישה שהיו במוקד המחלוקת.
השינוי הצפוי במערכת macOS מצביע על הידוק הפיקוח של אפל על מפתחי אפליקציות וסטארטאפים בתחום ה-AI. חברות המפתחות סוכנים אוטונומיים יידרשו להתאים את המוצרים שלהן לסטנדרטים מחמירים יותר של שקיפות, שבהם גישה למידע אישי רגיש לא תוכל להתבצע בחסות הרשאות מערכת כלליות, אלא תדרוש אישור מפורש ומודע מצד המשתמשים בכל שלב.
למה זה חשוב לך
אם אתם משתמשים במחשבי Mac ומתקינים אפליקציות בינה מלאכותית חדשות, כדאי לשים לב בכל פעם שמתבקשת ממכם הרשאת "גישת דיסק מלאה" - מדובר במפתח שעלול לחשוף למעשה את כל המידע שלכם, כולל הודעות פרטיות ודואר אלקטרוני. הפרשה ממחישה שגם הצהרות של חברות גדולות על "הסכמה מדעת" לא תמיד תואמות את המציאות הטכנית, ולכן חשוב לבדוק באופן עצמאי אילו הרשאות אפליקציה מקבלת. ברגע שאפל תטמיע את השינוי, משתמשים ישראלים יזכו לשכבת הגנה נוספת, אך עד אז מומלץ לנהוג בזהירות מוגברת עם סוכני AI חדשים הדורשים גישה נרחבת למערכת.
קראו גם: מטא משחררת קוד פתוח לפיתוח מכשירי חומרה מבוססי AI · שון פארקר מנווט את Stability AI לכיוון חדש: התמקדות בכלי AI למוזיקה
