Apple намерена изменить настройки конфиденциальности macOS, чтобы сторонние приложения не могли неправомерно получать доступ к истории сообщений. Компания объявила об этом в пятницу, 13 февраля, на сайте для разработчиков. Решение последовало после обсуждения возможного доступа искусственного интеллекта к переписке пользователей.
Поводом стала история технического обозревателя Джейсона Атена. Он сообщил, что универсальный ИИ-агент Muse от Meta (признана в РФ экстремистской и запрещена) прислал ему уведомление с упоминанием переписки между ним и коллегой в Apple Messages. По словам Атена, он не разрешал Muse читать сообщения и считал их недоступными для приложения.
Ситуация вызвала активное обсуждение в социальных сетях. Пользователи сравнивали ИИ-помощников с мощными инструментами, которым предоставляют доступ к календарям, электронной почте, сообщениям, аккаунтам для покупок и другим данным. Такие возможности могут быть полезными, но при неправильной настройке способны привести к серьёзным последствиям.
Технический директор Meta (признана в РФ экстремистской и запрещена) Дэвид Синглтон заявил, что Muse получает доступ к Apple Messages только после ручного включения двух параметров. Первый — системное разрешение Full Disk Access (полный доступ к диску) в macOS, а второй — активация специального подключения к Messages в самом приложении Muse.
«Интеграция с Messages в приложении Muse для Mac включается по желанию пользователя. Muse может читать содержимое Messages только в том случае, если в macOS предоставлен системный доступ Full Disk Access и включено подключение Messages», — написал Синглтон. По его версии, получить переписку Атена можно было лишь при одновременной активации обоих параметров.
Эксперт по безопасности macOS Патрик Уордл усомнился в таком объяснении. Он отметил, что технически полный доступ к диску позволяет читать любые файлы, не защищённые правами суперпользователя, включая историю браузера, файлы cookie и чаты. На дополнительные вопросы о том, почему Muse якобы не может читать сообщения при наличии такого разрешения, представители Meta (признана в РФ экстремистской и запрещена) повторили заявление Синглтона.