Appleは、アプリケーションが広範なファイル権限を要求したときに、MacオペレーティングシステムのmacOSのための追加のセキュリティとプライバシー保護策を計画しています。 今後、いわゆるフルディスクアクセスの付与は、非常に厳しいハードルとより明示的なユーザー確認に結び付けられます。
もともとバックアップのために意図されている: 全アクセスの危険性
フルディスクアクセスは、もともとデータバックアップツールのために作成されたmacOSの高度なシステム権限です。 バックアップソフトウェアは、一定の個々のプロンプトなしでシステム上のすべてのファイルをバックアップするために、これらの権利を必要とします。 しかし、Appleは開発者のウェブサイトにノートを記述するので、このアクセスはほとんどの定期的なセキュリティ制御を迂回します。
一部の開発者は、許可が重要なリスクを保っているソフトウェアのこのアクセスを要求しています。 プログラムがフルディスクアクセスを許可されている場合は、メール、チャットメッセージ、閲覧履歴、プライベート文書を含むファイルシステム全体にアクセスできます。 アップルによると、これは多くの場合、ユーザーがこれらの許可を付与する完全な影響を認識することなく起こります。 コミュニケーションソフトウェアは、それぞれの会話パートナーのプライバシーを危険にさらすこともできます。
自律的なAIアシスタントから危険を育てる
Appleは、計画された締まることのための触媒として、機能にますます自律的かつ要求の広いパーミッションを行動するAIエージェントの急上昇を台無しにします。 OpenAIのMeta MuseやDotsなどのツールは、ローカルのデータリポジトリへの包括的なアクセスを要求することが多いため、特に既に負のレポートを描画しているMeta Muse。
これらの支援システムが成長する機能として、Appleによると、害の可能性は劇的に増加します。 メーカーは、まだ今後のプロンプトに関する精密な技術的な詳細を共有していません。 しかし、明確とは、将来の許可を付与することは、ユーザーによる非常に明示的かつ審美的な行動を必要とし、アクセスが付与される前にリスクが透明であることを保証することです。
Macユーザーが今何をすべきか
新しい保護メカニズムが導入されるまで、ユーザーは既存の権限を自身で確認する必要があります。 フルディスクアクセスの設定では、どのアプリケーションがリストされているかを確認し、有効になっている必要があります。 信頼できるバックアッププログラムまたはシステムユーティリティを除き、特に新しいAIツール – インストールされたアプリの事前承認としてフルアクセスを呼び出す必要があります。
ソース: スタットブレマーハヴェン, 9to5マック
