Apple ได้เพิ่มความเข้มงวดในการควบคุมสิทธิ์การเข้าถึงข้อมูลที่สำคัญที่สุดอย่างหนึ่งของ macOS นั่นคือ สิทธิ์การเข้าถึงดิสก์แบบเต็ม (Full Disk Access) บริษัทได้ประกาศมาตรการควบคุมเพิ่มเติมเพื่อป้องกันไม่ให้แอปพลิเคชันใด ๆ เข้าถึงข้อมูลในระดับนี้โดยไม่ได้รับความยินยอมจากผู้ใช้โดยชัดแจ้ง การเปลี่ยนแปลงนี้ไม่ใช่เรื่องบังเอิญ: โปรแกรมปัญญาประดิษฐ์ที่ทำงานบน Mac จำเป็นต้องอ่านไฟล์ อีเมล ข้อความ และประวัติการท่องเว็บเพื่อการทำงาน และสิทธิ์นี้ได้รับการออกแบบมาสำหรับแอปสำรองข้อมูล ไม่ใช่สำหรับผู้ช่วยอัตโนมัติ
ในแถลงการณ์ถึงนักพัฒนาโปรแกรม Apple อธิบายว่าโปรแกรมบางโปรแกรมใช้สิทธิ์การเข้าถึงในลักษณะที่อาจเปิดเผยข้อมูลที่ละเอียดอ่อนโดยที่ผู้ใช้ไม่เข้าใจอย่างถ่องแท้ว่ากำลังอนุญาตอะไรความเสี่ยงจะเพิ่มขึ้นเมื่อมีโปรแกรมที่ทำงานได้อย่างมีประสิทธิภาพและเป็นอิสระมากขึ้นตามที่บริษัทระบุ และเน้นย้ำถึงความจำเป็นในการขอความยินยอมอย่างชัดเจนก่อนที่จะอนุญาตให้เข้าถึงระบบในวงกว้าง สำหรับตอนนี้ ยังไม่มีวันที่หรือเวอร์ชัน macOS ที่ได้รับการยืนยันสำหรับการเปลี่ยนแปลงนี้
การเข้าถึงดิสก์แบบเต็ม (Full Disk Access) คืออะไร และทำไมจึงสำคัญ?
สิทธิ์การเข้าถึงดิสก์แบบเต็ม (Full Disk Access) มีให้ใช้งานใน macOS มาหลายเวอร์ชันแล้ว และอนุญาตให้แอปพลิเคชันเข้าถึงเนื้อหาส่วนใหญ่ที่จัดเก็บไว้ในคอมพิวเตอร์ซึ่งรวมถึงข้อมูลจาก Mail, Messages, Safari, Home , การสำรองข้อมูล Time Machine และการตั้งค่าการดูแลระบบบางอย่าง สามารถจัดการได้จาก การตั้งค่าระบบ (System Settings) ภายใน ความเป็นส่วนตัวและความปลอดภัย (Privacy & Security) และการเพิ่มแอปต้องป้อนข้อมูลด้วยตนเอง สิทธิ์นี้ไม่ได้จำกัดอยู่แค่โฟลเดอร์เดียว ผู้ที่ให้สิทธิ์นี้จะเปิดการเข้าถึงหลายส่วนของระบบ
Apple ยอมรับว่าการอนุญาตนี้ "ข้ามผ่าน" การควบคุมที่ปกป้อง API อื่นๆ ไปโดยสิ้นเชิงคู่มือด้านความปลอดภัยของบริษัทอธิบายว่า ภายใต้สถานการณ์ปกติ ระบบจะขอความยินยอมเมื่อแอปต้องการเข้าถึงเอกสาร ดาวน์โหลด เดสก์ท็อป iCloud Drive หรือไดรฟ์เครือข่าย อย่างไรก็ตาม การเข้าถึงพื้นที่จัดเก็บข้อมูลภายในอย่างเต็มรูปแบบนั้นจำเป็นต้องมีการแทรกแซงด้วยตนเองเพิ่มเติมในการตั้งค่าความเป็นส่วนตัว นี่คือความแตกต่างที่ Apple ต้องการเน้นย้ำในขณะนี้
สำหรับเครื่อง Mac ที่ได้รับการจัดการโดยองค์กรนั้น มีกลไกควบคุมอยู่แล้วส่วนควบคุมนโยบายการตั้งค่าความเป็นส่วนตัว (Privacy Preferences Policy Control)ช่วยให้ทีมไอทีสามารถกำหนดได้ว่าแอปพลิเคชันใดบ้างที่สามารถเข้าถึงระบบได้ แอปพลิเคชันใดบ้างที่ถูกบล็อก และต้องปฏิบัติตามข้อกำหนดการลงนามรหัสใดบ้าง หาก Apple ผสานรวมการเปลี่ยนแปลงนี้เข้ากับกลไกดังกล่าว องค์กรต่างๆ จะสามารถเพิกถอนหรือจำกัดสิทธิ์จากส่วนกลางได้ ซึ่งจะเป็นประโยชน์สำหรับแผนกต่างๆ ที่ปัจจุบันต้องพึ่งพาการตรวจสอบด้วยตนเอง
สาเหตุ: Muse, Messages และ ChatGPT สำหรับ Mac
การประกาศนี้เกิดขึ้นหลังจากที่คอลัมนิสต์ Jason Aten รายงานว่า Muse ซึ่งเป็นผู้ช่วยของ Meta สำหรับ Mac ดูเหมือนจะซิงค์ฐานข้อมูลข้อความในเครื่องและใช้บทสนทนาเป็นบริบทโดยไม่ได้รับอนุญาตอย่างชัดเจนMeta ปฏิเสธการตีความนี้โดยยืนยันว่า Muse ไม่สามารถเข้าถึงข้อความได้หากไม่ได้รับอนุญาตจากผู้ใช้ เหตุการณ์นี้ซึ่งได้รับการรายงานโดยสื่อหลายแห่ง ทำให้เกิดคำถามที่น่าอึดอัดใจว่า ผู้ใช้รู้จริงๆ หรือไม่ว่าพวกเขากำลังให้สิทธิ์การเข้าถึงอะไรบ้างเมื่อพวกเขายอมรับการอนุญาตของ macOS?
จากข้อมูลที่เผยแพร่ Muse มียอดดาวน์โหลดทะลุห้าล้านครั้งและติดอันดับต้น ๆ ของแอปสโตร์มาได้ระยะหนึ่งแล้วนี่ไม่ใช่กรณีเดียวที่ทำให้เอเจนต์บนเดสก์ท็อปได้รับความสนใจ OpenAI ได้เปิดตัวฟีเจอร์เสริมในแอป ChatGPT สำหรับ Mac ที่อนุญาตให้ผู้ใช้สามารถอ่าน สรุป เขียน และส่งข้อความในนามของตนเองได้ ซึ่งจำเป็นต้องเข้าถึงดิสก์แบบเต็มเพื่อเข้าถึงบทสนทนาในแอป Messages
นอกจากนี้ Wired ยังรายงานถึงช่องโหว่ที่อาจเกิดขึ้นในแอป ChatGPT สำหรับ Macผู้เชี่ยวชาญด้านความปลอดภัยรายงานว่าพบข้อบกพร่องที่อาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ละเอียดอ่อน รวมถึงบทสนทนาและไฟล์ที่จัดเก็บโดยแอปได้ แม้ว่าข้อมูลที่มีอยู่จะไม่ยืนยันการรั่วไหลของข้อมูล แต่ก็ตอกย้ำแนวคิดที่ว่าการให้สิทธิ์การเข้าถึงที่กว้างขวางจะเพิ่มพื้นที่การโจมตีอย่างมาก
อะไรจะเปลี่ยนแปลงไปในทางปฏิบัติ
แอปเปิลยังไม่ได้ประกาศว่าจะยกเลิกสิทธิ์การเข้าถึงดิสก์แบบเต็ม (Full Disk Access) แต่มีเจตนาที่จะเพิ่มมาตรการป้องกันเพื่อให้ผู้ที่ต้องการให้สิทธิ์นี้ต้องดำเนินการอย่างชัดเจน พร้อมให้ข้อมูลเกี่ยวกับผลที่ตามมาอย่างเพียงพอ บริษัทมองว่าการที่ผู้ใช้เข้าใจว่าข้อมูลใดบ้างที่จะถูกเปิดเผยก่อนที่จะอนุญาตให้แอปเข้าถึงไฟล์ อีเมล ข้อความ หรือประวัติการท่องเว็บนั้นเป็นเรื่องสำคัญอย่างยิ่ง
แถลงการณ์ไม่ได้ชี้แจงว่าอินเทอร์เฟซใหม่จะมีหน้าตาอย่างไร เกณฑ์ใดที่จะทำให้เกิดคำเตือน หรือว่าจะส่งผลกระทบต่อแอปพลิเคชันทั้งหมดอย่างเท่าเทียมกันหรือไม่นอกจากนี้ยังไม่มีกำหนดการวางจำหน่ายหรือเวอร์ชัน macOS ที่เกี่ยวข้องกับการเปลี่ยนแปลงนี้ Apple ไม่ได้ระบุชื่อนักพัฒนาซอฟต์แวร์รายใดโดยเฉพาะ หรือระบุถึงแนวปฏิบัติใด ๆ ที่ถือว่าเป็นการละเมิด ดังนั้นจึงไม่ควรกล่าวหา Apple ในสิ่งที่ Apple ไม่ได้ทำ
ในแอปพลิเคชันการสื่อสาร คำเตือนของแอปเปิลไม่ได้จำกัดอยู่แค่ความเป็นส่วนตัวของผู้ใช้ที่ให้สิทธิ์อนุญาตเท่านั้น แต่ยังส่งผลกระทบต่อบุคคลที่พวกเขาติดต่อสื่อสารด้วยเพราะการเข้าถึงข้อความหรืออีเมลจะเปิดเผยการสนทนาของบุคคลที่สาม มิติทางสังคมนี้อธิบายได้ว่าทำไมบริษัทจึงกล่าวถึงความเสี่ยงที่สำคัญและความจำเป็นในการตัดสินใจอย่างรอบคอบ
ผู้ใช้งานและบริษัทต่างๆ ในสเปนสามารถทำอะไรได้บ้าง?
ในการตรวจสอบว่าแอปพลิเคชันใดบ้างที่มีสิทธิ์นี้บน Mac ให้เปิดการตั้งค่าระบบ ไปที่ความเป็นส่วนตัวและความปลอดภัย แล้วดูที่ส่วนการเข้าถึงดิสก์แบบเต็มควรตรวจสอบรายการทั้งหมดที่แสดงอยู่ และถามตัวเองว่าแต่ละโปรแกรมยังต้องการสิทธิ์การเข้าถึงระดับนั้นอยู่หรือไม่ หากโปรแกรมใดใช้งานได้เฉพาะกับโฟลเดอร์ที่กำหนด ก็ไม่ควรขอสิทธิ์การเข้าถึงดิสก์ทั้งหมด
ในสภาพแวดล้อมระดับองค์กร แนะนำให้กำหนดนโยบายการต่ออายุและการยกเลิกเป็นระยะการตั้งค่าเพียงครั้งเดียวแล้วปล่อยทิ้งไว้ไม่เพียงพอกลุ่มอุปกรณ์ที่จัดการด้วย MDM สามารถใช้ข้อมูลควบคุมนโยบายการตั้งค่าความเป็นส่วนตัวเพื่อจำกัดการเข้าถึงแอปพลิเคชันเฉพาะ และลดขอบเขตของเอเจนต์ที่ไม่ได้รับการดูแลได้
หากคุณกำลังพัฒนาเอเจนต์ AI สำหรับ macOS ข้อความนั้นชัดเจน: ขอสิทธิ์การเข้าถึงขั้นพื้นฐานที่สุดเท่านั้นการให้สิทธิ์ตามโฟลเดอร์หรือประเภทข้อมูลจะช่วยลดความยุ่งยากและป้องกันเหตุการณ์ที่ไม่คาดคิด นอกจากนี้ยังช่วยบันทึกว่าเอเจนต์อ่านหรือแก้ไขอะไรบ้างและเมื่อใด เพื่อให้ผู้ใช้สามารถตรวจสอบพฤติกรรมของมันได้ ความโปร่งใสนี้ไม่เพียงแต่เป็นแนวทางปฏิบัติที่ดีของผลิตภัณฑ์เท่านั้น แต่ยังเป็นการป้องกันเหตุการณ์เช่นเดียวกับกรณีของ Muse อีกด้วย
แรงกดดันด้านกฎระเบียบและเทคโนโลยีต่างชี้ไปในทิศทางเดียวกันการขอความยินยอมแบบละเอียดและสามารถเพิกถอนได้กำลังได้รับความนิยมมากกว่าการอนุญาตแบบครอบคลุมที่ให้ไว้ครั้งเดียวจบ ในยุโรป ซึ่งการคุ้มครองข้อมูลและความปลอดภัยของผลิตภัณฑ์ดิจิทัลอยู่ภายใต้การตรวจสอบอย่างเข้มงวด นักพัฒนาที่ออกแบบเอเจนต์ของตนโดยมีขอบเขตที่ชัดเจนจะเผชิญกับปัญหาที่น้อยลงเมื่อข้อกำหนดรอบต่อไปมาถึง
Apple ให้ความสำคัญกับสิทธิ์การเข้าถึงดิสก์แบบเต็ม (Full Disk Access) เนื่องจากเป็นหนึ่งในส่วนที่มีความเสี่ยงโดยตรงมากที่สุด กล่าวคือ แอปที่มีสิทธิ์นี้สามารถอ่านข้อมูลในระบบได้เป็นจำนวนมาก รวมถึงอีเมล ข้อความ และประวัติการท่องเว็บมาตรการนี้ยังอยู่ในขั้นตอนการสรุปยังไม่มีการยืนยันวันหรือเวอร์ชัน แต่เป็นการส่งสัญญาณถึงแนวโน้ม: ตัวแทน AI จะต้องได้รับสิทธิ์แต่ละอย่างด้วยคำอธิบายที่ชัดเจนและการควบคุมที่สามารถเพิกถอนได้ สำหรับผู้ใช้ ธุรกิจ และนักพัฒนา คำเตือนนี้เป็นการเชิญชวนให้ตรวจสอบว่าแอปพลิเคชันใดบ้างที่มีสิทธิ์เข้าถึงดิสก์ในปัจจุบัน
