Една поставка во macOS со години седеше мирно во позадина. Се вика Full Disk Access (целосен пристап до дискот), а беше направена за да можат програмите за бекап да си ја вршат работата. Денес преку неа ВИ-агентите добиваат пристап до датотеките, поштата, пораките, па дури и до историјата на прелистување. Apple сега објави дека воведува дополнителни контроли, затоа што агентите, според компанијата, ги зголемиле „ризиците поврзани со ова ниво на пристап“.

Поводот не е апстрактен. Колумнистот на Inc. Џејсон Атен објави дека Muse, ВИ-агентот на Meta за Mac, ја знаел содржината на неговите приватни пораки, иако тој тврди дека не му дал дозвола. Meta го оспори тоа. Неколку дена подоцна Apple излезе со најавата. На тоа се надоврзува и извештај на Wired за пропуст во апликацијата на ChatGPT за Mac, преку кој хакери можеле да дојдат до чувствителни податоци.

Muse не го краде пристапот – го бара. Агентот му нуди на корисникот опција да вклучи Full Disk Access, а остатокот го завршува навиката: кликаш „дозволи“ за програмата да профункционира и одиш понатаму. Токму тоа го признава и Apple. „Некои програмери го користат Full Disk Access на начини што можат да ги изложат корисниците на ризик, откривајќи сè на нивните системи… без целосно знаење и разбирање на корисниците“, напиша компанијата во нова објава наменета за програмерите.

Решението што го најавува е корисниците што „навистина сакаат да ѝ дадат на апликацијата вакво исклучително ниво на пристап“ тоа да можат да го направат само со „многу експлицитна акција“. Како точно ќе изгледаат новите контроли, Apple засега не објасни.

„Ова е клучно. Како што ВИ-агентите стануваат сè поспособни и поавтономни, ризиците поврзани со ова ниво на пристап значително ќе растат“, додаде компанијата. Точно е – но поставката постоеше и пред агентите. Колку години корисниците кликаа „дозволи“ без да знаат дека му го отвораат целиот компјутер на некој друг? И зошто заклучувањето се најави дури откако новинар јавно се пожали?

Има и друга страна на приказната. Apple е чувар на портата на сопствената платформа, а Meta, OpenAI и останатите сакаат нивните агенти да живеат токму на таа платформа. Секое ново правило за пристап е и правило за тоа кој колку длабоко смее да влезе во туѓа куќа. Кога агентот следниот пат ќе побара клуч од целиот компјутер, колкумина ќе прочитаат што всушност одобруваат?