אפל נועלת את הדיסק, וסוכני ה-AI הם הסיבה

בשבוע שעבר אפל אמרה בקול רם את מה שאנשי אבטחה אומרים בשקט כבר חודשים: סוכני AI עם גישה מלאה לדיסק הם בעיה. לא תיאורטית. כזו שמספיקה כדי לשנות הרשאה ששרדה במק יותר מעשור.

מה אפל באמת הודיעה

לפי הדיווח ב-Computerworld מה-5 באוקטובר, אפל תוסיף בקרות שיבטיחו שמשתמש שבאמת רוצה לתת לאפליקציה "רמת גישה יוצאת דופן" יוכל לעשות זאת רק ב"פעולה מפורשת מאוד". בהודעה נכתב: "חלק מהמפתחים משתמשים ב-Full Disk Access בדרכים שעלולות לסכן משתמשים, ולחשוף את כל מה שיש במערכת שלהם, כולל קבצים, מייל, הודעות ואפילו היסטוריית גלישה, בלי שהם מבינים זאת עד הסוף."

הנימוק הרשמי הוא שככל שסוכנים נעשים יכולים ואוטונומיים יותר, הסיכון גדל. הדוגמאות שאפל הצביעה עליהן: אפליקציית Muse של מטא, וחולשה באפליקציית ChatGPT למק. מטא, אגב, מכחישה שהאפליקציה קראה הודעות פרטיות ללא רשות, אבל הכותב Jason Aten תיעד איך Muse הגיעה להודעות ה-iMessage שלו בלי שהבין שנתן לה אישור לכך.

למה זה הרבה יותר גדול מהכותרת

ב-iOS אפליקציה לא יכולה לקרוא הודעות מוצפנות של אפליקציה אחרת, לא משנה מה לחצתם. ב-macOS, כפי ש-Daring Fireball מסביר, מתן Full Disk Access נותן לאפליקציית צד שלישי גישה כמעט לכל מה שעל כונן ההפעלה. ויש כ-150 מיליון משתמשי מק בעולם, רובם לא טכניים ולא יודעים שהמודל שונה.

סוכן AI הוא האפליקציה הראשונה שנותנים לה הרשאה רחבה בכוונה, ואז מבקשים ממנה לפעול לבד.

זו נקודת המפנה. מעבד תמלילים או ארכיון גיבוי לא "מחליטים" מה לקרוא. סוכן כן. וברגע שהוא קורא מייל כדי "להבין הקשר", כל מה שנכתב בו, כולל הוראות מוסתרות בגוף ההודעה, הופך לקלט שלו. על הסיכון הזה כתבתי כבר כשגילינו איך ג'מיני פרץ לחברות אמיתיות.

מי עוד ייפגע

הצד המעניין: זה לא רק סוכני AI. MacStories מונה אפליקציות שמשתמשות היום ב-FDA, בהן Alfred, Hazel, Setapp ו-Pixelmator Pro, ומעיר שההסבר של אפל, שלפיו ההרשאה נועדה בעיקר לגיבויים, "לא עובר את מבחן הריח". Gruber מזהיר שמשתמשי קצה מתקדמים יעמדו מול יותר חיכוך, בעוד שאנשי אפל עצמם ישמרו על הגישה שהם צריכים.

הדעה שלי: אפל צודקת בכיוון ומאחרת בביצוע. ההרשאה הזאת הייתה צריכה להיות מתועדת ומוגבלת כבר כשהסוכנים הראשונים הופיעו. עכשיו היא מקשיחה אחרי תקריות, וכל מי שבנה תהליך עבודה על "תן לסוכן גישה לכל" ייתקע ביום שהעדכון יוצא.

מה זה אומר לכם

שיווק ויוצרים: הסוכן שמארגן לכם קבצים או עונה למיילים רואה גם חוזים, הצעות מחיר ושיחות עם לקוחות. ארגונים: זו שאלת מדיניות, לא שאלת נוחות. מי מאשר FDA, לאילו אפליקציות, ומי מתעד? אם התשובה "כל אחד לבד", יש לכם פער.

להלן רשימת האפליקציות שיש להן Full Disk Access במק שלי: [הדביקו רשימה]. לכל אפליקציה: 1) מה היא עושה בפועל, 2) האם היא באמת צריכה גישה לכל הדיסק או שמספיקה גישה לתיקיות ספציפיות, 3) רמת סיכון (נמוך/בינוני/גבוה). סדר מהמסוכן לפחות מסוכן והמלץ מה לכבות היום.

הכלל שאני עובד לפיו: סוכן מקבל גישה לתיקייה אחת ייעודית, לא לדיסק. אם אתם רוצים לבנות תהליכי עבודה עם סוכנים בצורה בטוחה, זה בדיוק מה שאני מלמד בקורס Claude Code.