Apple tvinger AI-agenter til at bede om lov

Apple strammer kontrollen med adgangen til alle filer, kaldet Full Disk Access, på Mac. Det betyder noget, fordi selvkørende hjælpeprogrammer kan læse private beskeder og filer uden brugernes viden. Fremover skal brugere give denne brede adgang ved et meget tydeligt aktivt valg.

Tænk på det som at give nogen nøglen til hele dit hus. Apple, som står bag Mac-computere, strammer nu kontrollen med en særlig tilladelse, der hedder Full Disk Access. Tilladelsen ligger i macOS, altså det grundsystem der får en Mac til at virke. Den åbner for alt på computeren på én gang. Risikoen er vokset, fordi hjælperne med kunstig intelligens (AI), de såkaldte AI-agenter, er blevet bedre til selv at handle. Fremover skal tilladelsen kræve et meget tydeligt valg fra brugeren.

Stramningen kommer få dage efter en sag om Metas app Muse på Mac. Klummeskribenten Jason Aten fra Inc. fortalte, at Muse kendte indholdet af hans private beskeder, selv om han ikke havde givet tilladelse. Meta afviser den forklaring. Sagen vækker nysgerrighed om, hvor meget vi kan stole på AI på skrivebordet? Agenterne kan nemlig styre ting på computeren og læse filer og beskeder, når brugeren ændrer indstillinger i macOS. Mediet Wired har desuden beskrevet en fejl i ChatGPTs Mac-app, som kunne give hackere, altså digitale indbrudstyve, adgang til følsomme data.

Full Disk Access giver en app adgang til filer, mail, beskeder og browserhistorik, altså listen over besøgte hjemmesider. Funktionen blev lavet, så sikkerhedskopier, altså ekstra kopier til at redde data, kan køre korrekt. I Muses tilfælde kan brugeren selv slå den til som tilvalg. Apple skriver i et nyt indlæg til udviklere, altså dem der laver apps, at nogle bruger adgangen på måder, som kan bringe brugere i fare. Den kan blotlægge alt på systemet uden brugernes fulde viden og forståelse. Risikoen vokser i takt med agenterne. Apple kalder det afgørende at gribe ind, fordi AI-agenter bliver mere dygtige og selvstændige. Kun brugere, der »genuinely wish to grant an app this extraordinary level of access«, skal kunne give den, og kun med »very explicit user action«.