แอปเปิลเพิ่มความเข้มงวดสิทธิ์ Full Disk Access บน macOS
แอปเปิลประกาศแผนเพิ่มระบบควบคุมความปลอดภัยสำหรับสิทธิ์ "Full Disk Access" หรือการเข้าถึงดิสก์ทั้งหมดบนระบบปฏิบัติการ macOS หลังความสามารถของ AI Agent ที่ทำงานแทนผู้ใช้มีการขยายตัวมากขึ้น โดยบริษัทระบุว่าต้องการลดความเสี่ยงด้านการรั่วไหลของข้อมูลส่วนบุคคล
แผนดังกล่าวถูกเปิดเผยในประกาศสำหรับนักพัฒนาเมื่อวันที่ 2 ตามเวลาท้องถิ่นของสหรัฐฯ โดยแอปเปิลระบุว่าจะเพิ่มขั้นตอนควบคุมเพิ่มเติมสำหรับกรณีที่แอปพลิเคชันต้องการสิทธิ์เข้าถึงข้อมูลในระดับสูง
สิทธิ์ระดับสูงที่อาจเข้าถึงข้อมูลส่วนตัวจำนวนมาก
Full Disk Access เป็นสิทธิ์ที่เดิมออกแบบมาเพื่อรองรับงานที่จำเป็นต้องจัดการข้อมูลจำนวนมาก เช่น แอปพลิเคชันสำรองข้อมูล เมื่อได้รับสิทธิ์นี้ แอปสามารถเข้าถึงไฟล์ที่บันทึกไว้ในเครื่อง รวมถึงข้อมูลอย่างอีเมล ข้อความ และประวัติการใช้งานเว็บไซต์
อย่างไรก็ตาม การเพิ่มขึ้นของ AI Agent ที่สามารถอ่านไฟล์และควบคุมแอปพลิเคชันแทนผู้ใช้ ทำให้แอปเปิลมองว่าสิทธิ์ดังกล่าวมีความเสี่ยงมากขึ้น หาก AI ได้รับสิทธิ์ในระดับนี้ อาจเกิดกรณีที่ข้อมูลส่วนตัวหรือข้อมูลสำคัญถูกเข้าถึงหรือส่งออกโดยที่ผู้ใช้ไม่ได้ตั้งใจ
แอปเปิลชี้ความเสี่ยงจากการอนุมัติสิทธิ์โดยไม่เข้าใจผลกระทบ
แอปเปิลระบุว่า นักพัฒนาบางรายอาจทำให้ผู้ใช้เปิดเผยข้อมูลในระบบทั้งหมดโดยที่ผู้ใช้ไม่เข้าใจขอบเขตของสิทธิ์และความเสี่ยงอย่างเพียงพอ นอกจากนี้ ผลกระทบอาจไม่ได้จำกัดอยู่เฉพาะเจ้าของเครื่อง เพราะแอปที่เกี่ยวข้องกับการสื่อสาร เช่น ข้อความ อาจส่งผลต่อข้อมูลของบุคคลอื่นที่อยู่ในการสนทนาด้วย
บริษัทมองว่าเมื่อ AI Agent มีความสามารถและความเป็นอิสระในการทำงานมากขึ้น ความเสี่ยงจากการให้สิทธิ์เข้าถึงระบบในวงกว้างก็จะเพิ่มขึ้นตามไปด้วย
เตรียมเปลี่ยนขั้นตอนอนุมัติ แต่ยังไม่เปิดเผยกำหนดใช้งาน
แอปเปิลมีแผนปรับปรุงขั้นตอนการอนุญาตให้แอปเข้าถึง Full Disk Access โดยผู้ใช้จะต้องเห็นขอบเขตของสิทธิ์และดำเนินการอนุมัติอย่างชัดเจนมากขึ้น ก่อนมอบสิทธิ์ระดับสูงให้กับแอป
อย่างไรก็ตาม แอปเปิลยังไม่ได้เปิดเผยรายละเอียดว่ารูปแบบการอนุมัติใหม่จะเปลี่ยนแปลงอย่างไร และจะเริ่มใช้งานเมื่อใด
กระแสถกเถียงเรื่อง AI Agent กับความเป็นส่วนตัว
การประกาศของแอปเปิลเกิดขึ้นท่ามกลางข้อถกเถียงเกี่ยวกับการที่ AI Agent บนคอมพิวเตอร์เข้าถึงข้อมูลส่วนตัว โดยก่อนหน้านี้ OpenAI ได้เพิ่มฟังก์ชันเลือกใช้งานบน ChatGPT สำหรับ macOS ที่สามารถอ่านและสรุปบทสนทนาในแอปข้อความของแอปเปิล รวมถึงช่วยเขียนหรือส่งข้อความแทนผู้ใช้ ซึ่งจำเป็นต้องเปิดใช้ Full Disk Access
การขอสิทธิ์ดังกล่าวทำให้เกิดการอภิปรายด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล ขณะที่ AI Agent ของ Meta ที่มีชื่อว่า Muse ก็เคยเผชิญข้อถกเถียงเกี่ยวกับการเข้าถึงข้อความส่วนตัวบน Mac โดย Meta ปฏิเสธข้อกล่าวหา และระบุว่าการเชื่อมต่อข้อความเป็นฟังก์ชันที่ผู้ใช้เลือกเปิดเอง รวมถึงต้องเปิดทั้ง Full Disk Access และ Message Connector ด้วยตนเอง
ความคิดเห็น
แสดงความคิดเห็น