AppleはmacOSの最も機密性の高い権限の1つに関して対策を講じることを決定しました。同社は、 フルディスクアクセスに対する追加制御この権限により、アプリケーションはファイル、メール、メッセージ、さらにはコンピュータの閲覧履歴まで読み取ることができます。その主な理由は、ローカルコンテンツに対して自律的に動作する能力をますます高めている人工知能エージェントの台頭です。
今回の発表は、プライバシー問題が注目を集めるようになった複数の事件を受けて行われた。その中でも最も注目を集めたのは… Muse、MetaのMac用アシスタントあるジャーナリストは既に、このツールが許可なくプライベートな会話にアクセスしていたと報じていた。これに加えて、Wired誌はMac版ChatGPTアプリの潜在的な脆弱性について報じている。Appleは、これらの変更をいつ、どのように実施するかについてはまだ明らかにしていない。
フルディスクアクセスとは何ですか？また、なぜそれが問題となるのでしょうか？
この権限は以前から存在しており、バックアップなどのユーティリティが支障なく機能できるようにするために作成されました。しかし、その適用範囲は非常に広範です。 承認されたアプリは、保護機能の大部分を回避できる。 macOSはこれを他のログインにも適用します。Apple自身も、一部の開発者が、ユーザーが十分に認識していないうちに機密情報を漏洩させる可能性のある方法でこれを使用していることを認めています。
タスクを完了するために個人データの読み書きが必要なAIエージェントの登場により、問題はさらに悪化している。これらはもはや単なるバックアッププログラムではなく、文書、電子メール、またはメッセージを確認できるアシスタントである。同社によると、 これらのエージェントの能力と自律性が高まるほどそのような広範な許可に伴うリスクは、それだけ大きくなる。
Appleは、このレベルのアクセスを許可したい人は、 非常に明確な行動ユーザーが許可を与える前に、自分が何を承認しようとしているのかを理解できるようにするというのが、このアイデアの趣旨です。しかし、同社はこの確認画面がどのようなものになるのか、また、すべてのアプリケーションに等しく適用されるのかどうかについては、まだ明らかにしていません。
ミューズ事件とChatGPTの影
最も話題になっているきっかけは、Inc. のコラムニスト、ジェイソン・エイテンの証言だ。彼の経験によると、ミューズはプライベートな iMessage の会話に基づいて記事のアイデアを彼に提案したという。エイテンは、メッセージへのアクセスを無効にしていたと主張し、 フルディスクアクセスが無効になっています 彼のMac mini上で。Metaは、この統合はオプションであり、システム権限と特定のメッセージコネクタの両方を有効にする必要があると回答した。
マーク・ザッカーバーグ氏の会社は、アシスタントが同意なしにメッセージにアクセスしたことを否定した。広報担当のアンディ・ストーン氏は、それは仕様だと主張した。 完全オプトインその後、メタ・スーパーインテリジェンス・ラボのデビッド・シングルトンは、ミューズがアテンに最初に説明した内容は不正確だったと認めたものの、これらの仕組みは権限を回避するために設計されたものではないと主張した。
この議論はMetaだけに限ったことではない。Wiredの報道によると、 Mac版ChatGPTアプリケーションの脆弱性 これにより、攻撃者が機密データにアクセスできる可能性があった。入手可能な情報ではデータ漏洩は確認されていないが、デスクトップAIツールの権限管理方法に関する懸念が強まっている。Appleは勧告の中でMetaやOpenAIの名前は挙げていない。
ユーザーと企業にとって何が変わるのか
今のところ、Appleはこれらのコントロールがいつ導入されるかについて日付を設定していません。また、追加の画面、管理者パスワード認証、または繰り返し通知があるかどうかも明らかにしていません。Appleが明らかにしたのは、 権限を削除する予定はありませんむしろ、実際に許可を与えたいと考えている人々にとって、より明確な条件を確立するためのものだ。同社はまた、この変更がどのように機能するのかについてのTechCrunchの質問にも回答しなかった。
ユーザーには、どのアプリケーションがこのアクセス権限を持っているかを確認することをお勧めします。 システム設定 > プライバシーとセキュリティ > フルディスクアクセススペインをはじめとするヨーロッパ諸国では、多くの企業が日常的に個人データを取り扱っているため、これらのアクセス許可を定期的に監査し、認識されていないアクセス許可は取り消すことが推奨されます。これは一度設定すればそれで終わりというものではありません。
AIエージェントやアシスタントを開発する開発者は、 きめ細かな権限タスクが特定のフォルダを読み取るだけで済む場合、ディスク全体へのアクセスを要求する意味はありません。また、読み取られたデータや変更されたデータのログを視覚的に表示することで、ユーザーがツールの真の適用範囲を理解できるようにすることも推奨されます。Appleは既にその基礎を築いていますが、この傾向から他のプラットフォームも追随すると考えられます。
Appleの今回の動きはいくつかの疑問を残しているが、オペレーティングシステムがAIエージェントをどのように扱うかという点で転換点となる。バックアップタスクに対する許可は引き続き存在するが、許可を与えるにはより慎重な検討が必要となり、当然ながらより不便になるだろう。ユーザーにとって重要なのは… 軽度に完全なアクセスを許可しない開発者にとって、それは必要なものだけを求め、それを明確に説明することを意味する。プライバシーはもはや二次的な要素ではなく、製品要件となる。