苹果更改全盘访问权限以遏制AI代理的滥用行为
ars ·
苹果公司正在修改macOS隐私设置,以防止第三方应用程序滥用“完全磁盘访问权限”(FDA)来读取用户消息和其他敏感数据。这一举措是在科技专栏作家杰森·阿滕发现Meta的AI代理Muse在未获明确同意的情况下访问其Apple Messages之后作出的回应。尽管Meta首席技术官大卫·辛顿声称,用户必须手动启用FDA以及特定的消息连接器才能进行此类访问,但帕特里克·沃德莱等安全专家对此表示质疑。沃德莱指出,FDA本质上允许读取所有非根文件,包括聊天记录和浏览历史,无论是否存在特定应用的连接器。苹果表示,开发人员以可能暴露用户数据的方式滥用FDA,而自主AI代理的兴起加剧了这一担忧。苹果政策调整的时机与近期披露的Muse漏洞以及亚马逊决定在其平台上屏蔽该应用的事件相吻合。因此,该事件凸显了向AI助手授予广泛系统级访问权限所带来的重大隐私风险。
ars