Apple намерена изменить настройки конфиденциальности в macOS, чтобы сторонние приложения не могли неправомерно использовать их для доступа к истории сообщений. Об этом компания объявила в пятницу, спустя две недели после истории с ИИ-агентом Muse от Meta (признана в РФ экстремистской и запрещена).
Технологический обозреватель Джейсон Эйтен сообщил, что Muse без запроса отправил ему уведомление с упоминанием переписки между ним и коллегой в Apple Messages. По словам журналиста, он не разрешал агенту читать свои сообщения и считал их недоступными для приложения. После этого в социальных сетях многие пользователи заявили, что подобные системы, получающие доступ к календарям, электронной почте, сообщениям, аккаунтам магазинов и другим ресурсам, могут быть полезны, но при неосторожном использовании способны причинить серьёзный вред.
Технический директор Meta (признана в РФ экстремистской и запрещена) Дэвид Синглтон отверг обвинения. Он пояснил, что для доступа Muse к Apple Messages пользователь должен вручную активировать два разрешения: системный доступ ко всему диску в macOS и специальную настройку подключения Messages в самом приложении.
«Интеграция с Messages в приложении Muse для Mac включается по желанию пользователя», — заявил Синглтон. «Ваш Muse может читать содержимое Messages только в том случае, если предоставлен системный доступ ко всему диску macOS и включено подключение Messages».
Из этого следовало, что Muse мог получить переписку Эйтена лишь при одновременной активации обеих функций. В таком случае ответственность за произошедшее, по логике представителя Meta (признана в РФ экстремистской и запрещена), лежала бы на самом пользователе, а не на компании.
Однако эксперт по безопасности macOS Патрик Уордл поставил это объяснение под сомнение. «С технической точки зрения при наличии FDA (полного доступа к диску) можно прочитать любой файл, не требующий прав root, — историю браузера, файлы cookie, чаты и так далее», — сказал он. На вопрос о том, почему Muse не мог читать сообщения при наличии полного доступа к диску, если это доступно другим приложениям с таким разрешением, представитель Meta (признана в РФ экстремистской и запрещена) повторил заявление Синглтона.