Appleはフルディスクアクセス権を持つAIエージェントからユーザーを保護するためMacをアップデートへ

Appleは、MetaのMuseなどのMacユーザーのプライベートデータにアクセスしている一連のAIエージェントアプリに対し、対応を余儀なくされました。

Appleによると、同社は間もなく「フルディスクアクセス」に追加のコントロールを導入し、システムの特定の部分へのサードパーティによるアクセスを許可するかどうかをMacユーザーに明示的に確認するようにします。フルディスクアクセスにより、AIエージェントはユーザーに代わってより広範なタスクを完了できるようになりますが、これらのユーザーは自律型AIのサイバーセキュリティリスクを理解していない可能性があります。

Appleは、最近500万ダウンロードを突破したMuseのようなAIエージェントの台頭と、ユーザーの完全なプライベートデータへのフルアクセスを許可することに伴うリスクを理由に、特にこの措置を講じていると述べています。

Macユーザーがサードパーティ製アプリをダウンロードすると、一部のアプリはコンピューター上の特定の機能にアクセスする権限を必要とします。Appleは、これらのアプリがその機能にアクセスするためにユーザーに許可を求めることを義務付けています。例えば、サードパーティ製のウェブカメラアプリは、Macのカメラやオーディオデバイスへのアクセス許可をユーザーに求めるようAppleによって強制されています。ユーザーは、アプリがそのMacの機能を使用できるようになる前に、そのアクセスを許可する必要があります。

例えばバックアップアプリのように、Macシステム全体へのアクセスを必要とするアプリもあります。メールからメッセージ、ファイルシステムに至るまで、これらすべての機能を一度にカバーするために、Appleはアプリが「フルディスクアクセス」をリクエストすることを許可しています。

しかし、自律的に動作するAIエージェントは、このタイプのアクセスを与えられた場合、他のアプリにはない追加のリスクをもたらします。例えば、Inc.のコラムニストであるJason Atenは最近、MetaのMuse AIアシスタントがどういうわけか彼のローカルのメッセージデータベース全体を同期し、それらのメッセージをタスクのコンテキストとして使用していることを発見しました。

Atenは、Museにメッセージへのアクセス許可を与えることを拒否したと主張しています。Metaは、AtenがMuseにこれらの許可を与えることを拒否した場合、Museがそれを行うことは不可能であると主張しています。Appleは現在、アプリがこれらの許可を求め、ユーザーがそれらを許可する場合に、より明示的にしたいと考えています。

Appleの全アップデート内容は以下の通りです：

「私たちは開発者に対し、Apple製品向けのアプリに素晴らしい機能を構築するための強力なAPIを提供しており、ユーザーのプライベートデータを保護するように設計された一連のコントロールによって支えられています。フルディスクアクセスは、バックアップアプリがMac上で適切に機能できるようにするために、これらのコントロールを大幅に回避します。一部の開発者は、ユーザーが十分に認識し理解することなく、ファイル、メール、メッセージ、さらには閲覧履歴など、システム上のすべてをさらけ出し、ユーザーをリスクにさらす可能性のある方法でフルディスクアクセスを使用しています。通信アプリの場合、これはユーザーが通信している相手のプライバシーを損なう可能性もあります。 

今後、この並外れたレベルのアクセスを真に許可したいと願うユーザーが、非常に明示的なユーザーアクションによってのみ許可できるように、追加のコントロールを導入します。これに対処することは非常に重要です。AIエージェントの能力と自律性が高まるにつれ、このレベルのアクセスに関連するリスクは大幅に増大します。私たちは、ユーザーがこのようなアクセスを許可する前にこれらのリスクを明確に理解し、自身のデータとプライバシーについて十分な情報に基づいた決定を下せるようにすることに尽力しています。」

テクノロジーを最大限に活用する方法についてもっと詳しく知りたいですか？今すぐMashableのTop Stories and Dealsニュースレターに登録しましょう。