Apple меняет настройки приватности macOS после спора об ИИ-агенте Meta Muse
Apple сообщила, что меняет настройки приватности в macOS, чтобы сторонние разработчики приложений не могли злоупотреблять ими для доступа к истории сообщений. Объявление прозвучало в пятницу, через две недели после того, как колумнист Джейсон Атен рассказал о случае с новым универсальным ИИ-агентом Meta по имени Muse.
По словам Атена, Muse прислал ему непрошеное уведомление, в котором упоминалась переписка между ним и коллегой в Apple Messages. Атен утверждает, что не давал Muse разрешений на чтение сообщений и считал их недоступными. В соцсетях на прошлой неделе многие согласились с ним и сочли эту историю доказательством того, что ИИ-ассистенты с доступом к календарям, почте, сообщениям, магазинным аккаунтам и другим ресурсам похожи на электропилу или другой мощный инструмент: полезны, но способны нанести реальный ущерб при неосторожном обращении.
Технический директор Meta Дэвид Синглтон ответил возражением, которое, по оценке автора статьи, выглядело убедительно. Чтобы Muse получил доступ к Apple Messages, пользователь должен вручную выдать ему два разрешения: полный доступ к диску (системное разрешение macOS) и включить настройку коннектора Messages в самом Muse. Синглтон заявил, что интеграция с Messages в Mac-приложении Muse добровольная и что Muse может читать содержимое Messages, только если выданы оба разрешения. Автор статьи считает, что подтекст был ясен: если Muse читал сообщения Атена, то только потому, что тот сам включил обе настройки, и винить стоит его, а не Meta.
Эксперт по безопасности macOS Патрик Вардл поставил отказ Синглтона под сомнение. Его довод: с полным доступом к диску технически читается любой файл не от root, включая историю браузера, cookie и чаты. Автор статьи спросил Meta, как Muse мог не прочитать сообщения при наличии полного доступа к диску, когда все остальные приложения с таким правом могут их читать. Пресс-служба Meta лишь повторила цитату Синглтона.
Ключевые факты
- Apple заявила, что меняет настройки приватности macOS, чтобы сторонние разработчики не использовали их для доступа к истории сообщений; объявление прозвучало в пятницу.
- Поводом стала жалоба колумниста Джейсона Атена: ИИ-агент Meta Muse прислал ему уведомление со ссылкой на переписку с коллегой в Apple Messages, хотя он, по его словам, не давал таких разрешений.
- Технический директор Meta Дэвид Синглтон ответил, что Muse читает Messages только при двух включённых вручную настройках: полном доступе к диску macOS и коннекторе Messages в приложении.
- Эксперт по безопасности macOS Патрик Вардл возразил: при полном доступе к диску технически читаются любые файлы не от root, включая историю браузера, cookie и чаты.
- Meta на уточняющий вопрос автора статьи лишь повторила цитату Синглтона.
Почему это важно
Ответ Apple показывает, что вопрос о доступе ИИ-агентов к личным данным дошёл до уровня настроек операционной системы. Спор вокруг Muse стал для пользователей наглядным примером: ассистентам дают доступ к календарям, почте, сообщениям и аккаунтам, и ошибка в разрешениях может обернуться реальным вредом.
Кому это важно
Пользователям macOS, которые выдают приложениям и ИИ-агентам полный доступ к диску. Разработчикам сторонних приложений для macOS, на которых нацелены изменения. Командам, которые внедряют ИИ-ассистентов с доступом к рабочей переписке.
Как это применить
Из текста следует практический вывод: полный доступ к диску в macOS, системное разрешение, и, по словам Вардла, с ним читается любой файл не от root. Прежде чем выдавать его приложению или ИИ-агенту, стоит осознанно оценить, какие данные оно сможет увидеть. Какие именно изменения вносит Apple и в какой версии macOS, в доступном тексте не сказано.
Можно ли доверять
Это заметка Ars Technica, автор которой сам задавал вопросы Meta. Цитируются позиции сторон: Атена, Синглтона и Вардла. Вывод о том, что винить стоит самого колумниста, прочтение подтекста ответа Синглтона автором статьи. Из текста не следует, прочитал ли Muse сообщения Атена на самом деле и кто виноват, настройки или Meta; спор остаётся открытым. В тексте также не сказано, что именно меняется в настройках macOS и называла ли Apple в объявлении Meta или Muse.
Риски и подводные камни
Версия Meta опирается на два разрешения, выданных вручную, но, по словам Вардла, при полном доступе к диску читается практически всё, и Meta не объяснила, почему Muse при этом не мог читать сообщения. Нельзя считать установленным ни то, что Muse прочитал переписку, ни то, что не прочитал. Детали изменений Apple неизвестны, поэтому оценивать их эффект пока рано.
«Интеграция с Messages в Mac-приложении Muse работает только по согласию пользователя. Ваш Muse может читать содержимое Messages, только если выдан системный полный доступ к диску macOS и включён коннектор Messages.»
— Дэвид Синглтон, технический директор (CTO) Meta
Компания Meta Platforms признана экстремистской организацией, её деятельность на территории РФ запрещена.