Apple modifica i permessi di accesso completo al disco per limitare gli abusi degli agenti AI
ars ·
Apple sta modificando le impostazioni sulla privacy di macOS per impedire alle applicazioni di terze parti di abusare dei permessi di Accesso Completo al Disco (FDA) per leggere i messaggi degli utenti e altri dati sensibili. Questo annuncio segue una controversia in cui il columnist tecnologico Jason Aten ha scoperto che l'agente AI di Meta, Muse, aveva accesso ai suoi Apple Messages senza un consenso esplicito. Sebbene il CTO di Meta, David Singleton, abbia sostenuto che gli utenti devono abilitare manualmente sia l'FDA sia un connettore specifico per i messaggi per tale accesso, esperti di sicurezza come Patrick Wardle hanno contestato questa affermazione. Wardle ha notato che l'FDA consente intrinsecamente la lettura di tutti i file non di root, incluse chat e cronologie di navigazione, indipendentemente dai connettori specifici dell'app. Apple ha dichiarato che gli sviluppatori stanno sfruttando l'FDA in modi che rischiano di esporre i dati degli utenti senza una piena comprensione, una preoccupazione amplificata dall'ascesa degli agenti AI autonomi. La tempistica del cambiamento di politica di Apple coincide con recenti rivelazioni sulle vulnerabilità di Muse e con la decisione di Amazon di bloccare l'app dalla sua piattaforma. Di conseguenza, l'incidente evidenzia significativi rischi per la privacy associati all'attribuzione di un ampio accesso a livello di sistema agli assistenti AI.
ars