Apple modifie les autorisations d'accès complet au disque pour limiter les abus des agents IA
ars ·
Apple modifie les paramètres de confidentialité de macOS pour empêcher les applications tierces d'abuser des autorisations d'accès complet au disque (FDA) afin de lire les messages des utilisateurs et d'autres données sensibles. Cette annonce fait suite à une controverse au cours de laquelle le chroniqueur technologique Jason Aten a découvert que l'agent IA de Meta, Muse, avait accédé à ses messages Apple sans consentement explicite. Bien que David Singleton, CTO de Meta, ait soutenu que les utilisateurs doivent activer manuellement à la fois la FDA et un connecteur Messages spécifique pour cet accès, des experts en sécurité comme Patrick Wardle ont contesté cette affirmation. Wardle a noté que la FDA permet intrinsèquement de lire tous les fichiers non système, y compris les conversations et l'historique de navigation, indépendamment des connecteurs spécifiques aux applications. Apple a déclaré que les développeurs exploitent la FDA de manière à exposer les données des utilisateurs sans qu'ils en comprennent pleinement les risques, une préoccupation amplifiée par l'essor des agents IA autonomes. Le moment de ce changement de politique coïncide avec des révélations récentes sur les vulnérabilités de Muse et la décision d'Amazon de bloquer l'application de sa plateforme. Par conséquent, cet incident met en lumière les risques importants pour la vie privée associés à l'octroi d'un accès large au niveau du système aux assistants IA.
ars