
苹果将为macOS的全磁盘访问增加更明确的用户授权控制,防止AI代理过度读取本地数据。
就在记者声称Meta的Muse应用曾在Mac上读取其私人消息、而Meta对此予以否认几天后,苹果宣布将为macOS中名为“全磁盘访问”的设置增加控制措施。该功能原本是为了让备份正常运行,但苹果表示,AI代理如今提高了“与这种访问级别相关的风险”。
苹果的声明发布前不久,《Inc.》专栏作者Jason Aten称,Muse知道自己私人消息的内容,尽管他表示从未授予这个AI代理权限。这一报道引发了人们对桌面AI安全性和可信度的疑问:这类AI可以控制电脑上的操作,也能读取文件和消息。
苹果限制这一Mac功能,也发生在《连线》报道之后。该报道指出,ChatGPT Mac应用中的一个漏洞可能让黑客获取敏感数据。
运行在桌面上的AI代理允许用户通过调整macOS设置,让相关应用获得更多权限,从而访问电脑上的文件、消息和其他个人内容。
在Muse的案例中,用户可以选择开启全磁盘访问。苹果解释说,这项设置允许应用访问文件、邮件、消息,甚至浏览历史。
苹果在一篇面向开发者的新博客文章中表示:“一些开发者正在以可能让用户面临风险的方式使用全磁盘访问,在用户没有充分知情和理解的情况下暴露系统中的一切。”
苹果称,今后将推出新的控制措施,确保那些“确实希望授予应用这种非同寻常访问级别”的用户,只能通过“非常明确的用户操作”完成授权。
苹果写道:“解决这个问题至关重要。随着AI代理变得更强大、更自主,与这种访问级别相关的风险也会大幅增加。我们致力于确保用户在授予权限前清楚理解这些风险,从而能够对自己的数据和隐私作出知情决定。”
苹果没有回应TechCrunch就这项功能变更提出的询问。
来源:TechCrunch