Apple เปิดเผยเมื่อวันศุกร์ว่า เตรียมเพิ่มข้อจำกัดใหม่ต่อสิทธิ Full Disk Access บน Mac โดยให้เหตุผลเรื่องความเสี่ยงจากเอเจนต์ AI ตามหลังการเปิดตัวแอป Muse ของ Meta เพียง 24 วัน
ประเด็นสำคัญ:
- Apple เตรียมเพิ่มขั้นตอนควบคุมก่อนที่แอป Mac จะได้รับสิทธิ Full Disk Access แต่ยังไม่กำหนดกรอบเวลาออกใช้จริง
- ประกาศดังกล่าวมีขึ้นหลังคอลัมนิสต์อ้างว่าเอเจนต์ Muse ของ Meta อ่านข้อความส่วนตัวของเขา ซึ่ง Meta ปฏิเสธ
- Apple ระบุว่าความเสี่ยงจะทวีความรุนแรงขึ้นเมื่อเอเจนต์ AI มีความสามารถและความเป็นอิสระมากขึ้น
Apple เข้มงวดสิทธิ Full Disk Access
บริษัท ระบุ ในประกาศถึงนักพัฒนาว่า Full Disk Access ซึ่งเป็นสิทธิใน macOS ที่ออกแบบมาเพื่อซอฟต์แวร์สำรองข้อมูล เดิมทีแทบไม่ได้อยู่ภายใต้ข้อจำกัดด้านความเป็นส่วนตัวแบบเดียวกับแอปทั่วไป
ขณะนี้มีนักพัฒนาบางรายนำสิทธิดังกล่าวไปใช้ในลักษณะที่เปิดให้เข้าถึงข้อมูลทั้งระบบ ไม่ว่าจะเป็นไฟล์ อีเมล ข้อความ และประวัติการท่องเว็บ “โดยที่ผู้ใช้อาจไม่ได้ตระหนักอย่างถ่องแท้” Apple เขียนเสริมว่า แอปสื่อสารยังอาจเปิดเผยรายชื่อบุคคลที่ผู้ใช้ติดต่อด้วยได้เช่นกัน
Apple ระบุว่าจะเพิ่มกลไกควบคุมเพิ่มเติม เพื่อให้เฉพาะผู้ใช้ที่ต้องการให้แอปเข้าถึงระดับนี้จริงๆ เท่านั้น ที่จะสามารถอนุญาตได้ผ่าน “การกระทำที่ชัดแจ้งจากผู้ใช้” บริษัทยังไม่ได้ให้กรอบเวลาเปิดใช้และรายละเอียดเชิงเทคนิค แต่ย้ำว่าต้องการให้ผู้ใช้เข้าใจความเสี่ยงอย่างชัดเจนก่อนจะมอบสิทธิระดับดังกล่าว
อ่านเพิ่มเติม: Chainalysis ชี้ขบวนการเกาหลีเหนือโยงขโมย Bitget มูลค่า 387 ล้านดอลลาร์ ตามรอย XRP ถึง Bitcoin
ข้อพิพาทเรื่องการเข้าถึงข้อความใน Meta Muse
ประกาศของ Apple มีขึ้นหลังบทความคอลัมน์ที่นักเขียนสายเทคโนโลยี Jason Aten รายงาน ว่า Muse เข้าถึงข้อความส่วนตัวของเขา แม้ว่าเขาจะปฏิเสธการเชื่อมต่อกับข้อความ (Messages) ตอนตั้งค่าแอป Aten ระบุว่า Muse เสนอไอเดียคอลัมน์ที่ดึงมาจากข้อความที่เขาคุยกับโฮสต์ร่วมพอดแคสต์ของตน
ด้านโฆษก Meta Andy Stone โต้แย้ง ว่าการเชื่อมต่อกับ Messages เป็นแบบให้ผู้ใช้เลือกเอง (opt-in) และจะทำงานได้ก็ต่อเมื่อผู้ใช้เปิดทั้งสิทธิ Full Disk Access และตัวเชื่อมต่อ Messages แยกต่างหาก
Apple ไม่ได้เอ่ยชื่อบริษัทใดในประกาศ
แต่ระบุว่าความเสี่ยงจากการให้สิทธิระดับนี้ “จะเพิ่มขึ้นอย่างมีนัยสำคัญ” เมื่อเอเจนต์ AI มีความสามารถและความเป็นอิสระมากขึ้น และย้ำว่าการจัดการความเสี่ยงดังกล่าวเป็นเรื่อง “สำคัญอย่างยิ่ง” นักเขียนสาย Apple อย่าง John Voorhees เตือน ว่าประกาศนี้ยังคลุมเครือ และอาจลุกลามไปจำกัดยูทิลิตีบน Mac ทั่วไปที่อาศัยสิทธิเดียวกันอยู่แล้ว เขาระบุว่าแอป launcher ตัวจัดการไฟล์ และโปรแกรมแก้ไขภาพของเขา ล้วนมีสิทธินี้อยู่ก่อนแล้ว
สถิติด้านความปลอดภัยของเอเจนต์ AI
เอเจนต์บนเดสก์ท็อปอย่าง Muse, Dots ของ OpenAI และ OpenClaw มักขอสิทธิ Full Disk Access เพื่อดึงไฟล์ ข้อความ และข้อมูลอื่นๆ มาใช้งานแทนผู้ใช้ ล่าสุด OpenAI เพิ่งอุดช่องโหว่ในแอป ChatGPT เวอร์ชัน Mac หลังนักวิจัยจาก Objective-See Foundation ชี้ว่า ช่องโหว่นี้อาจเปิดทางให้แฮ็กเกอร์เข้าถึงประวัติแชต รันคำสั่ง และดึงข้อมูลจากแอปอื่นได้
Meta พัฒนา Muse ภายในหน่วย Superintelligence Labs ซึ่งเปิดตัวโมเดลแรกเมื่อเดือนเมษายน ก่อนปล่อยเอเจนต์ดังกล่าวในสหรัฐและแคนาดาเมื่อ 8 ก.ย. แอปทะยานขึ้นอันดับ 1 บน App Store สหรัฐภายใน 10 วัน ต่อมาเครื่องมือติดตามบุคคลที่สามประเมินว่ามียอดดาวน์โหลดสะสมระหว่าง 2.3 ล้านถึง 4.3 ล้านครั้งภายในปลายเดือนกันยายน
อ่านถัดไป: iPhone 18 Pro Max อาจหลุดสัญญาณ AT&T และ Apple ระบุว่าไม่มีอัปเดตใดแก้ไขได้
