macOS 27 Golden Gate.
Apple aikoo tiukentaa macOS:n Full Disk Access -käyttöoikeuden myöntämistä, kun yhä useammat tekoälyagentit pyytävät erittäin laajaa pääsyä käyttäjän Macin tietoihin.
Apple ei ole vielä kertonut tulevien muutosten tarkkaa toteutusta, mutta sanoo haluavansa varmistaa, että näin laaja käyttöoikeus voidaan antaa vain erittäin selkeällä käyttäjän toiminnalla.
Apple on kertonut asiasta toistaiseksi kehittäjäsivuillaan.
Apple muistuttaa, että Full Disk Access eli Koko levyn käyttö on alun perin tarkoitettu erityisesti varmuuskopiointisovelluksille, jotka tarvitsevat pääsyn laajasti käyttäjän tiedostoihin. Applen mukaan jotkin kehittäjät käyttävät oikeutta kuitenkin tavoilla, jotka voivat vaarantaa käyttäjän yksityisyyden.
Applen mukaan Full Disk Access antaa sovellukselle poikkeuksellisen laajan pääsyn järjestelmään ja kiertää pitkälti macOS:n tavalliset tietosuojarajoitukset.
Tällainen sovellus voi päästä käsiksi esimerkiksi tiedostoihin, sähköposteihin, viesteihin ja selaushistoriaan. Viestisovelluksissa riski voi ulottua myös muiden ihmisten yksityisyyteen, jos sovellus saa pääsyn käyttäjän keskusteluihin.
Apple on todennut, että käyttäjät eivät välttämättä täysin ymmärrä, kuinka laajan pääsyn sovellukset tällä käyttöoikeudella saavat. Applen mukaan riskit kasvavat sitä mukaa, kun tekoälyagentit pystyvät suorittamaan enemmän tehtäviä itsenäisesti ja hyödyntämään laajempaa pääsyä käyttäjän dataan.
Tämän vuoksi Apple aikoo lisätä uusia hallintamekanismeja, joiden tarkoituksena on varmistaa, että Full Disk Access myönnetään vain silloin, kun käyttäjä tekee sen tietoisesti ja nimenomaisesti. Tarkempia yksityiskohtia uusista suojausmekanismeista ei vielä kerrottu, mutta käyttöluvan sallimiseen voitaneen odottaa lisävaiheita ja laajempia taustoituksia.
Apple kertoo tavoitteekseen sen, että käyttäjä ymmärtää selvästi, mitä Full Disk Access käytännössä tarkoittaa ennen luvan myöntämistä.
Muun muassa OpenAI (Dots) ja Meta (Muse) ovat viime aikoina esitelleet uusia tekoälyagentteja, joiden tarkoituksena on toimia jatkuvasti taustalla, käyttää henkilökohtaista kontekstia ja auttaa käyttäjää eri tehtävissä.
