شرکت اپل اعلام کرد که قصد دارد تنظیمات حریم خصوصی در سیستم‌عامل macOS را تغییر دهد تا از سوءاستفاده توسعه‌دهندگان اپلیکیشن‌های شخص ثالث برای دسترسی غیرمجاز به تاریخچه پیام‌ها (Message Histories) جلوگیری کند.
جرقه‌ی آغازین: جنجال پیرامون Muse Meta
این تصمیم پس از آن اتخاذ شد که گزارش‌هایی منتشر شد مبنی بر اینکه عامل هوش مصنوعی Muse متعلق به شرکت Meta، بدون اجازه صریح کاربر، به گفتگوهای خصوصی در Apple Messages دسترسی پیدا کرده است. در حالی که مدیر فنی Meta ادعا می‌کرد دسترسی به پیام‌ها تنها در صورتی ممکن است که کاربر هم دسترسی سطح سیستم Full Disk Access (FDA) را فعال کرده باشد و هم گزینه Messages Connector را در تنظیمات اپلیکیشن فعال نموده باشد، کارشناسان امنیت macOS دیدگاه متفاوتی دارند.
تحلیل فنی: شکاف بین ادعای سازنده و واقعیت سیستم‌عامل
پاتریک واردل (Patrick Wardle)، متخصص امنیت macOS، اشاره می‌کند که از دیدگاه فنی، هر اپلیکیشنی که دسترسی Full Disk Access داشته باشد، می‌تواند تقریباً هر فایل غیر-root را بخواند؛ از جمله تاریخچه مرورگر، کوکی‌ها و چت‌ها. این بدان معناست که حتی اگر یک «کانکتور» داخلی در اپلیکیشن غیرفعال باشد، داشتن مجوز FDA به تنهایی می‌تواند به اپلیکیشن اجازه دهد تا داده‌های حساس را مستقیماً از دیسک بخواند.
پاسخ اپل و ریسک‌های اتوماسیون هوش مصنوعی
اپل در بیانیه خود بدون نام بردن از شرکت خاصی، تایید کرد که برخی توسعه‌دهندگان از مجوز FDA به گونه‌ای استفاده می‌کنند که کاربران را در معرض خطر قرار می‌دهد و باعث افشای فایل‌ها، ایمیل‌ها و تاریخچه مرورگر بدون آگاهی کامل کاربر می‌شود. اپل تاکید کرد:
- با افزایش توانمندی و خودمختاری AI Agents، ریسک‌های مرتبط با این سطح از دسترسی به شدت افزایش می‌یابد.
- تغییرات جدید با هدف این است که کاربران پیش از اعطای چنین دسترسی‌های گسترده‌ای، ریسک‌های احتمالی را به‌طور شفاف درک کنند.
پیامدهای امنیتی و حملات جانبی
علاوه بر بحث حریم خصوصی، گزارش شده است که پیکربندی‌های خاص در Muse اجازه می‌دهد تا هر کد یا اپلیکیشنی که روی مک در حال اجراست (از جمله کدهایی که از طریق حملات ClickFix تزریق می‌شوند)، کنترل کامل این دستیار هوش مصنوعی را به دست بگیرد و از طریق آن به منابع سیستمی دسترسی پیدا کند. این موضوع نشان‌دهنده یک سطح حمله (Attack Surface) گسترده است که در آن دسترسی‌های سطح بالا (Privileged Access) می‌توانند به ابزاری برای مهاجمان تبدیل شوند.
