Apple skal gjøre det vanskeligere for Mac-apper å få tilgang til alt på maskinen. Bakgrunnen er økende bekymring rundt AI-agenter som kan lese filer, e-post, meldinger og nettleserhistorikk når de tildeldes Full Disk Access. Endringen kommer samtidig som Meta får kritikk for hva AI-agenten Muse kan få tilgang til på Mac, rapporterer Reuters, uten at vi kan bekrefte en direkte årsakssammenheng. (Annonselenke)
Apple vil kreve langt tydeligere godkjenning for å sikre brukere med AI-agenter
Full Disk Access i macOS er i utgangspunktet laget for programmer som faktisk trenger omfattende tilgang, som sikkerhetskopieringsverktøy.
Problemet er at tillatelsen åpner døren til enorme mengder private data. Apple mener enkelte utviklere bruker Full Disk Access på måter som kan sette brukerne i fare. Programmer med denne tilgangen kan potensielt få tilgang til filer, e-post, meldinger og nettleserhistorikk:
«Vi gir utviklere kraftige API-er som gjør det mulig å bygge imponerende funksjoner i apper for Apple-produkter, støttet av et sett med kontroller som er laget for å beskytte brukernes private data. Full Disk Access omgår i stor grad disse kontrollene for at blant annet sikkerhetskopieringsapper skal kunne fungere som de skal på Mac.
Enkelte utviklere bruker imidlertid Full Disk Access på måter som kan sette brukerne i fare, ved å eksponere alt på systemet deres – inkludert filer, e-post, meldinger og til og med nettleserhistorikk – uten at brukerne fullt ut vet eller forstår hva de gir tilgang til. For kommunikasjonsapper kan dette også sette personvernet til personene brukerne kommuniserer med i fare.»
Selskapet varsler derfor nye kontroller i macOS som skal sørge for at brukeren må utføre en langt mer eksplisitt handling før et program får denne typen tilgang:
«Fremover vil vi innføre ytterligere kontroller for å sikre at brukere som faktisk ønsker å gi en app denne ekstraordinære graden av tilgang, bare kan gjøre det gjennom en svært tydelig og bevisst handling. Det er avgjørende å få dette på plass. Etter hvert som AI-agenter blir stadig mer kapable og autonome, vil risikoen knyttet til denne typen tilgang øke betydelig. Vi er opptatt av å sikre at brukerne tydelig forstår disse risikoene før de gir slik tilgang, slik at de kan ta informerte valg om egne data og eget personvern.»
Det skjer samtidig som AI-agenter i økende grad får mulighet til å styre hele Mac-en, inkludert mus, tastatur og programmer.
Beskytt privatlivet ditt på nett
-
Skjul IP-adressen din
-
Blokker sporere og farlige nettsteder
-
Få varsel om lekkede kontoopplysninger
-
Rask VPN-forbindelse med NordLynx
Meta Muse havnet i personvernkrangel
ITavisen omtalte i august Muse Glimmer, Metas lokale AI-modell utviklet spesielt for autonome agenter på Mac og PC. Nå har enkelte brukere hevdet at Muse har fått tilgang til meldinger de trodde var private. Teknologiskribent Jason Aten hevdet blant annet at Meta-agenten leste private meldinger på Mac-en hans uten at han hadde aktivert Full Disk Access.
Meta-talsperson Andy Stone sier at brukeren må aktivere både Full Disk Access og koblingen til Meldinger før Muse kan lese innholdet – ifølge Meta kan agenten ikke lese meldingene uten disse tillatelsene, og tilgangen kan trekkes tilbake.
Anthropic har også allerede lansert Claude Cowork med tilgang til filer og oppgaver direkte i macOS.
Apple har også hatt andre sikkerhetsutfordringer i macOS i år. I juli ble selskapet kraftig kritisert etter påstander om en macOS-feil som kunne la apper endre andre programmer.
Apple har ikke opplyst nøyaktig når de nye Full Disk Access-kontrollene blir innført eller nøyaktig hvordan godkjenningsprosessen skal fungere. Potensielt kommer dette med macOS 27.2 som kanskje lanseres samtidig med MacBook Pro/Ultra med OLED-berøringsskjerm.
