Apple zpřísní plný přístup k disku na Macu. Může za to nástup agentů s AI

Apple oznámil, že na Macu zpřísní udělování plného přístupu k disku. Důvodem je nástup stále samostatnějších agentů s umělou inteligencí, kterým by jedno kliknutí mohlo otevřít úplně všechno.

Mezi vývojářskými novinkami, kterých si běžný uživatel obvykle ani nevšimne, se v pátek objevila jedna, která stojí za pozornost. Apple na svém webu pro vývojáře oznámil, že hodlá zpřísnit způsob, jakým se na Macu uděluje takzvaný plný přístup k disku. A v odůvodnění otevřeně pojmenoval, co ho k tomu vede: agenti s umělou inteligencí.

Oznámení je krátké a stojí za to ho ocitovat obšírněji. „Dáváme vývojářům výkonná rozhraní, aby mohli do svých aplikací zabudovat skvělé funkce, a doplňujeme je sadou prvků navržených k ochraně soukromých dat uživatelů,“ píše Apple. „Plný přístup k disku tyto prvky do velké míry obchází, aby na Macu mohly správně fungovat zálohovací aplikace. Někteří vývojáři ale plný přístup k disku používají způsoby, které mohou uživatele ohrozit – odhalují všechno, co mají v systému, včetně souborů, pošty, zpráv i historie prohlížení, aniž by to uživatelé plně chápali.“

Aby bylo jasné, o čem je řeč: plný přístup k disku je v Nastavení systému, v sekci Soukromí a zabezpečení, ta nejsilnější položka ze všech. Zatímco běžná oprávnění jsou v macOS rozdrobená na jednotlivé složky, fotky, kontakty nebo kameru, tahle jediná přepínačka vypíná prakticky celou mříž najednou. Aplikace s ní vidí knihovnu Pošty, databázi Zpráv, historii Safari i obsah Plochy a Dokumentů – a nemusí se už nikoho na nic ptát.

Historicky to mělo svůj dobrý důvod. Zálohovací program, který má pořídit obraz celého disku, se opravdu nemůže u každé složky doptávat na svolení, a Apple tenhle ventil kdysi vytvořil přesně pro něj. Problém je, že od té doby vyrostla celá kategorie aplikací, které stejné oprávnění chtějí z úplně jiných pohnutek – a uživatel mezi nimi při klikání v nastavení nerozliší.

Právě tady vstupují do hry asistenti s umělou inteligencí. „Řešit to je kritické,“ pokračuje Apple. „S tím, jak jsou agenti s umělou inteligencí stále schopnější a samostatnější, budou rizika spojená s touto úrovní přístupu podstatně narůstat. Zavazujeme se zajistit, aby uživatelé těmto rizikům jasně rozuměli ještě předtím, než takový přístup udělí, a mohli se o svých datech a soukromí rozhodovat informovaně.“

Server 9to5Mac si všiml, že oznámení přichází v době, kdy se na Macu usazují hned dva výrazní zástupci téhle kategorie – Muse od Mety a Dots od OpenAI. Obojí jsou aplikace, které mají uživateli pomáhat tím, že si samy přečtou kontext jeho práce. A právě u Muse jsme před pár dny popisovali, jak si sáhla na databázi Zpráv způsobem, který uživatel nečekal.

Co se tedy změní? Apple slibuje, že „zavede další prvky, které zajistí, aby uživatelé, kteří si opravdu přejí takto mimořádnou úroveň přístupu aplikaci udělit, mohli učinit jen velmi výslovným úkonem“. Víc toho neřekl – žádná konkrétní verze systému, žádný termín, žádný popis, jak bude nové potvrzovací okno vypadat. Ve světě vývojářských oznámení je to formulace, která znamená „počítejte s tím, ale nedělejte si zatím plány“.

Z dosavadní praxe Applu se dá odhadnout, kudy se půjde. U podobně citlivých oprávnění firma v minulosti sáhla k vícekrokovému potvrzení, k nutnosti otevřít Nastavení systému ručně a autorizovat změnu heslem nebo Touch ID, případně k varovné hlášce, která vyjmenuje konkrétní typy dat. Kombinace těchhle prvků by přesně odpovídala slovům o „velmi výslovném úkonu“. Zdůrazňujeme ale, že jde o naši úvahu, ne o nic, co by Apple naznačil.

Pro vývojáře zálohovacích nástrojů to zní jako další vrstva tření a dá se čekat nespokojenost – uživatel, který se při instalaci zálohovacího programu zasekne na trojitém potvrzení, zálohovat nakonec nemusí vůbec. Na druhou stranu je těžké vymyslet mechanismus, který rozliší poctivou zálohovačku od jazykového modelu posílajícího obsah vaší pošty na cizí server, aniž by obě aplikace prošly stejným sítem. Apple si zjevně vybral bezpečnost před pohodlím, což u něj nebývá časté rozhodnutí v tomhle pořadí.

Dokud nová pravidla nedorazí, má smysl udělat si inventuru sami. V Nastavení systému otevřete Soukromí a zabezpečení, najděte položku Plný přístup k disku a projděte seznam. Co tam nepoznáváte nebo co jste tam pustili kvůli jedné funkci, kterou už nepoužíváte, klidně vypněte – aplikace si o oprávnění řekne znovu, až ho bude skutečně potřebovat. Je to pětiminutová práce s nečekaně velkým dopadem.

Zdroje: Apple Developer, MacRumors, 9to5Mac