Компания Apple объявила о внедрении дополнительных мер безопасности и усилении контроля над функцией полного доступа к диску («Full Disk Access») в операционной системе macOS. Данное решение было принято на фоне стремительного развития и роста популярности автономных агентов искусственного интеллекта, которые все глубже интегрируются в экосистему настольных ПК и требуют расширенных привилегий для выполнения своих задач.
Предыстория и новые угрозы безопасности
Функция полного доступа к диску изначально создавалась для обеспечения корректной работы систем резервного копирования и специализированных утилит, требующих глубокой сканической активности. Однако с появлением ИИ-агентов ситуация кардинально изменилась. Эксперты по информационной безопасности зафиксировали резкое увеличение угроз, связанных с потенциальной утечкой конфиденциальных данных через сторонние приложения, использующие эти системные привилегии.
Инциденты с популярными приложениями и уязвимости
Поводом для жесткой реакции руководства Apple стали недавние инциденты и расследования профильных изданий. Так, незадолго до официального заявления корпорации разгорелся скандал вокруг приложения Muse от компании Meta: журналисты сообщили, что программа якобы получила доступ к личным сообщениям пользователей на Mac. Хотя представители Meta категорически опровергли эти обвинения, инцидент вызвал мощный резонанс. Кроме того, специалисты издания Wired выявили критическую уязвимость в десктопной версии приложения ChatGPT для macOS, которая теоретически позволяла злоумышленникам перехватывать конфиденциальные пользовательские данные.
Противоречивые данные
В то время как разработчики сторонних ИИ-решений и такие гиганты, как Meta, утверждают, что их программное обеспечение работает строго в рамках заявленных стандартов конфиденциальности и безопасности, независимые исследователи приводят факты эксплуатации системных уязвимостей. Расхождения касаются масштабов потенциальной угрозы: если создатели приложений настаивают на единичных технических сбоях или ложноположительных срабатываниях исследователей, то эксперты по кибербезопасности настаивают на системном характере проблемы и недостаточности текущих механизмов контроля macOS.
Реакция корпорации и дальнейшие перспективы
В официальном обращении к сообществу разработчиков руководство Apple открыто признало, что некоторые участники рынка эксплуатируют функцию полного доступа к диску способами, несущими прямую угрозу безопасности конечных пользователей. В компании подчеркнули, что подобные лазейки могут привести к полной компрометации системных данных без ведома владельца компьютера. В дальнейшем технологический гигант намерен реализовать беспрецедентно жесткие ограничения, поскольку по мере эволюции ИИ-агентов риски несанкционированного доступа будут только возрастать.
