AppleがAIエージェントによる悪用を抑制するため、フルディスクアクセス権限を変更

Appleは、サードパーティのアプリ開発者がメッセージ履歴にアクセスするために悪用するのを防ぐため、macOSのプライバシー設定を変更すると発表しました。

金曜日の 発表 は、テックコラムニストの Jason Aten が、Meta の新しい汎用AIエージェント Muse が Apple Messages 上の彼と同僚の間のスレッドに言及した未承諾の通知を彼に送信したと 述べた 2週間後に行われました。Aten は、Muse にメッセージを読む許可を与えたことはなく、それらは立ち入り禁止であると考えていたと述べました。先週、ソーシャルメディアは、この事件がカレンダー、メール、メッセージ、ショッピングアカウント、その他のリソースへのアクセス権を与えられたAIアシスタントが、丸鋸やその他の電動工具に似ていることを示したという、多くの同意の声で炎上しました。潜在的には有用ですが、注意深く使用しないと実害を及ぼす可能性があります。

言い分の食い違い

Meta の CTO である David Singleton は、一見確固たる反論を持って 論争に加わりました。Muse が Apple Messages にアクセスするには、ユーザーが手動で2つの権限を与える必要があります。1つは、macOS システムレベルの権限であるフルディスクアクセスです。もう1つは、Muse の Messages コネクタ設定を有効にすることです。

「Muse Mac アプリの Messages 統合はオプトインです」と Singleton は述べました。「macOS システムレベルのフルディスクアクセスが許可され、Messages コネクタが有効になっている場合にのみ、Muse は Messages の内容を読み取ることができます。」

Singleton の含みは明白でした。Muse が Aten の Messages 通信を読み取ることができたのは、彼が両方の設定を有効にしていた場合に限られ、もしそうであれば、そのコラムニストは自分自身を責めるべきであり、決して Meta ではないということです。

今週初め、私は macOS セキュリティの専門家である Patrick Wardle に話を聞きましたが、彼は Singleton の否定に疑問を呈しました。彼の理由はこうです。「技術的な観点から見れば、FDA（フルディスクアクセス）があれば、あらゆる（非ルートファイル）、ブラウザの履歴、ブラウザのクッキー、チャットなどが読み取り可能です。」私は Meta に対し、他のすべての権限を持つアプリができるのに、フルディスクアクセスを持つ Muse がなぜメッセージを読み取ることができないのかを尋ねました。Meta の広報担当者の唯一の回答は、Singleton の言葉を再び引用することでした。「Muse Mac アプリの Messages 統合はオプトインです。macOS システムレベルのフルディスクアクセスが許可され、Messages コネクタが有効になっている場合にのみ、Muse は Messages の内容を読み取ることができます。」