اپل دسترسی کامل به دیسک در macOS را محدودتر می کند؛ هوش مصنوعی عامل اصلی تغییرات جدید

به گزارش زوم تک، اپل قصد دارد کنترل های امنیتی مربوط به قابلیت Full Disk Access در macOS را سختگیرانه تر کند. این تصمیم در شرایطی گرفته شده که افزایش استفاده از عامل های هوش مصنوعی با دسترسی گسترده به فایل ها و اطلاعات کاربران، نگرانی های تازه ای درباره حریم خصوصی و امنیت مک ایجاد کرده است.

Full Disk Access چیست و چرا اهمیت دارد؟

قابلیت Full Disk Access که از macOS Mojave معرفی شد، به کاربران اجازه می دهد دسترسی گسترده ای به برنامه های مورد اعتماد بدهند. یک برنامه دارای این مجوز می تواند به بخش هایی از اطلاعات سیستم دسترسی پیدا کند که برنامه های معمولی اجازه مشاهده یا تغییر آنها را ندارند.

این قابلیت برای نرم افزارهایی مانند ابزارهای امنیتی و برنامه های پشتیبان گیری اهمیت زیادی دارد؛ زیرا چنین برنامه هایی برای انجام وظایف خود به دسترسی عمیق تری به فایل ها و اطلاعات سیستم نیاز دارند.

اما همین سطح بالای دسترسی می تواند برای برنامه های دیگری نیز خطرناک باشد. اپل هشدار داده است که برخی توسعه دهندگان از Full Disk Access به شکلی استفاده می کنند که ممکن است اطلاعات گسترده ای از سیستم کاربر را در اختیار برنامه قرار دهد.

خطر دسترسی هوش مصنوعی به اطلاعات مک

اپل اعلام کرده است که یک برنامه دارای Full Disk Access می تواند به اطلاعاتی مانند فایل ها، ایمیل ها، پیام ها و حتی تاریخچه مرور وب دسترسی داشته باشد؛ آن هم در شرایطی که کاربر ممکن است به طور کامل از گستردگی این دسترسی اطلاع نداشته باشد.

این مسئله با ظهور AI Agentها اهمیت بیشتری پیدا کرده است. برخلاف بسیاری از برنامه های سنتی، عامل های هوش مصنوعی می توانند به صورت خودکار وظایف مختلفی را روی سیستم انجام دهند و با فایل ها، برنامه ها و سرویس های مختلف تعامل داشته باشند.

به همین دلیل، اعطای دسترسی گسترده به یک عامل هوش مصنوعی می تواند پیامدهای بسیار بیشتری نسبت به اعطای همین مجوز به یک برنامه معمولی داشته باشد.

ماجرای Meta Muse چه نقشی داشت؟

تصمیم اپل در حالی اعلام شده که اخیرا درباره قابلیت های برنامه هوش مصنوعی Muse شرکت متا نگرانی هایی مطرح شده است.

در یکی از گزارش های اخیر، یک روزنامه نگار مدعی شد Muse به پیام های خصوصی iMessage او روی مک دسترسی پیدا کرده است. متا در واکنش اعلام کرد که دسترسی Muse به پیام ها تنها زمانی امکان پذیر است که کاربر هم مجوز Full Disk Access را در macOS فعال کرده باشد و هم اتصال مربوط به Messages را در Muse فعال کند.

با وجود این توضیحات، این اتفاق بار دیگر توجه ها را به خطر استفاده از عامل های هوش مصنوعی با دسترسی گسترده به سیستم عامل جلب کرد.

اپل چه تغییری ایجاد خواهد کرد؟

اپل اعلام کرده است که در آینده کنترل های بیشتری به Full Disk Access اضافه خواهد کرد تا اعطای چنین سطحی از دسترسی تنها پس از یک اقدام صریح و آگاهانه از سوی کاربر امکان پذیر باشد.

هدف اپل این است که کاربر پیش از اعطای دسترسی گسترده، بهتر متوجه شود که یک برنامه دقیقا به چه اطلاعاتی دسترسی پیدا خواهد کرد.

اپل هنوز زمان دقیق انتشار این تغییرات را اعلام نکرده است.

آسیب پذیری عامل های هوش مصنوعی فقط به حریم خصوصی محدود نمی شود

عامل های هوش مصنوعی به دلیل توانایی تعامل با بخش های مختلف سیستم عامل، سطح حمله جدیدی را ایجاد کرده اند. چنین ابزارهایی ممکن است علاوه بر خواندن فایل ها، به میکروفون و دوربین دسترسی داشته باشند، فایل ایجاد یا حذف کنند، رویدادهای تقویم بسازند، ایمیل ارسال کنند و با سایر برنامه های سیستم تعامل داشته باشند.

در چنین شرایطی، اگر یک عامل هوش مصنوعی دارای مجوزهای گسترده باشد و خود برنامه نیز آسیب پذیری امنیتی داشته باشد، مهاجم می تواند از این سطح اعتماد برای دسترسی به اطلاعات حساس استفاده کند.

پیش از این نیز پژوهشگران امنیتی آسیب پذیری هایی را در برخی برنامه های هوش مصنوعی مک شناسایی کرده اند که می توانستند امکان سوءاستفاده از دسترسی های اعطا شده به این برنامه ها را فراهم کنند.

چرا این تغییر برای کاربران مک مهم است؟

اقدام جدید اپل نشان می دهد که مدل امنیتی سیستم عامل های دسکتاپ در حال تغییر است. با قدرتمندتر شدن عامل های هوش مصنوعی، اعطای یک مجوز ساده می تواند به معنای دسترسی یک نرم افزار به حجم بسیار بزرگی از اطلاعات شخصی کاربر باشد.

اپل قصد دارد با سختگیرانه تر کردن Full Disk Access، کنترل بیشتری در اختیار کاربر قرار دهد تا تصمیم درباره دسترسی به اطلاعات حساس آگاهانه تر انجام شود.

در نهایت، گسترش عامل های هوش مصنوعی باعث شده موضوع مدیریت دسترسی و حریم خصوصی به یکی از مهم ترین چالش های امنیتی macOS تبدیل شود؛ چالشی که اپل حالا تلاش می کند پیش از گسترده تر شدن آن، محدودیت های بیشتری برایش ایجاد کند.