قررت شركة آبل اتخاذ إجراء بشأن أحد أكثر صلاحيات نظام macOS حساسية. وقد أعلنت الشركة أنها ستضيف عناصر تحكم إضافية للوصول الكامل إلى القرصيُتيح هذا التفويض للتطبيق قراءة الملفات ورسائل البريد الإلكتروني والرسائل النصية، وحتى سجل تصفح الإنترنت على جهاز الكمبيوتر. والسبب الرئيسي في ذلك هو ازدياد استخدام أنظمة الذكاء الاصطناعي، التي باتت قادرة بشكل متزايد على العمل بشكل مستقل على المحتوى المحلي.
يأتي هذا الإعلان بعد عدة حوادث سلطت الضوء على قضايا الخصوصية. وأبرز هذه الحوادث يتعلق بـ... ميوز، مساعد ميتا لنظام ماكسبق أن أفاد صحفي بأن الأداة قد تمكنت من الوصول إلى محادثات خاصة دون إذن. ويأتي هذا بالإضافة إلى تقرير نشرته مجلة Wired حول ثغرة أمنية محتملة في تطبيق ChatGPT لأجهزة Mac. ولم تُحدد Apple بعد موعد أو كيفية تطبيق هذه التغييرات.
ما هو الوصول الكامل إلى القرص ولماذا يُعدّ مصدر قلق؟
هذا الإذن موجود منذ فترة، وقد أُنشئ للسماح لأدوات مثل النسخ الاحتياطي بالعمل دون عوائق. ومع ذلك، فإن نطاقه واسع للغاية: يمكن لتطبيق مُصرّح به أن يتجاوز جزءًا كبيرًا من إجراءات الحماية يطبق نظام macOS هذا على عمليات تسجيل الدخول الأخرى. وقد أقرت شركة آبل نفسها بأن بعض المطورين يستخدمونه بطرق قد تكشف معلومات حساسة دون علم المستخدم الكامل.
تفاقمت المشكلة مع ظهور برامج الذكاء الاصطناعي التي تحتاج إلى قراءة وكتابة البيانات الشخصية لإنجاز المهام. لم تعد هذه البرامج مجرد برامج نسخ احتياطي، بل أصبحت مساعدين قادرين على مراجعة المستندات ورسائل البريد الإلكتروني والرسائل النصية. وفقًا للشركة، كلما زادت قدرة هؤلاء العملاء واستقلاليتهمكلما زاد الخطر المرتبط بمثل هذا التصريح الواسع النطاق.
أوضحت شركة آبل أن أولئك الذين يرغبون في منح هذا المستوى من الوصول يجب عليهم إكمال عملية إجراء صريح للغايةالفكرة هي أن يفهم المستخدم ما الذي يُصرّح به قبل منح الإذن. مع ذلك، لم تُحدد الشركة بعد شكل هذا التأكيد أو ما إذا كان سيُطبق بالتساوي على جميع التطبيقات.
قضية ميوز وظلال تشات جي بي تي
كانت أكثر الأحداث إثارة للجدل هي رواية جيسون أتين، كاتب عمود في مجلة Inc. بحسب تجربته، اقترح عليه ميوز فكرة لمقال بناءً على محادثة خاصة عبر تطبيق iMessage. وأكد أتين أنه عطّل الوصول إلى تطبيق الرسائل، وأن... تم تعطيل الوصول الكامل إلى القرص على جهاز Mac mini الخاص به. ردت شركة Meta بأن التكامل اختياري ويتطلب تمكين كل من إذن النظام وموصل الرسائل المحدد.
نفت شركة مارك زوكربيرج أن يكون مساعدها قد اطلع على الرسائل دون موافقة. وأصر المتحدث باسم الشركة، آندي ستون، على أن ذلك كان جزءًا من النظام. الاشتراك الكاملوفي وقت لاحق، اعترف ديفيد سينغلتون من مختبرات ميتا للذكاء الخارق بأن التفسير الأولي الذي قدمه ميوز لأتين كان غير دقيق، على الرغم من أنه أكد أن الآليات لم يتم تصميمها للتحايل على الأذونات.
لا يقتصر النقاش على ميتا. فقد أشار تقرير لمجلة وايرد إلى أن ثغرة أمنية في تطبيق ChatGPT لنظام التشغيل Mac كان من الممكن أن يسمح هذا للمهاجمين بالوصول إلى بيانات حساسة. لا تؤكد المعلومات المتاحة حدوث اختراق للبيانات، لكنها تعزز المخاوف بشأن كيفية إدارة أدوات الذكاء الاصطناعي المكتبية للأذونات. لم تذكر آبل اسمي Meta أو OpenAI صراحةً في بيانها.
ما هي التغييرات التي تطرأ على المستخدمين والشركات؟
لم تُحدد آبل حتى الآن موعدًا لوصول هذه الميزات. كما لم توضح ما إذا كانت ستتضمن شاشات إضافية، أو مصادقة بكلمة مرور المسؤول، أو إشعارات متكررة. ما أوضحته هو أن لا تخطط لإزالة الإذنبل يهدف ذلك إلى وضع شروط أوضح لمن يرغبون فعلاً في منحها. كما لم ترد الشركة على أسئلة موقع TechCrunch حول آلية عمل هذا التغيير.
بالنسبة للمستخدمين، يُنصح بالتحقق من التطبيقات التي لديها هذا الوصول في إعدادات النظام > الخصوصية والأمان > الوصول الكامل إلى القرصفي إسبانيا وبقية أوروبا، حيث تتعامل العديد من الشركات مع البيانات الشخصية يوميًا، يُنصح بمراجعة هذه الصلاحيات بانتظام وإلغاء أي صلاحية غير معترف بها. هذا ليس إعدادًا يُمكن ضبطه مرة واحدة ثم نسيانه.
ينبغي على المطورين الذين يقومون ببناء وكلاء أو مساعدين للذكاء الاصطناعي الاستثمار في أذونات حبيبيةإذا كانت المهمة تتطلب قراءة مجلد محدد فقط، فلا داعي لطلب الوصول الكامل إلى القرص. يُنصح أيضًا بتوفير سجل مرئي للبيانات التي تتم قراءتها أو تعديلها، حتى يتمكن المستخدم من فهم النطاق الحقيقي للأداة. لقد مهدت آبل الطريق، لكن هذا التوجه يشير إلى أن المنصات الأخرى ستحذو حذوها.
تُثير خطوة آبل العديد من التساؤلات، لكنها تُشكّل نقطة تحوّل في كيفية تعامل أنظمة التشغيل مع أنظمة الذكاء الاصطناعي. سيظلّ الحصول على إذن لمهام النسخ الاحتياطي مُتاحًا، وإن كان منحه سيكون أكثر دقة، وبالتالي، كما هو متوقع، أقلّ ملاءمة. بالنسبة للمستخدم، يكمن جوهر الأمر في... عدم منح حق الوصول الكامل إلى المعلومات البسيطةبالنسبة للمطور، يعني ذلك طلب ما هو ضروري فقط وشرحه بوضوح. لم تعد الخصوصية تفصيلاً ثانوياً، بل أصبحت متطلباً أساسياً للمنتج.