Apple anunță introducerea unor controale mai stricte pentru funcția macOS Full Disk Access, intenționând să prevină riscurile de securitate asociate agenților AI, potrivit The Hacker News. Compania a precizat că unii dezvoltatori utilizează această setare în moduri care expun utilizatorii, permițând accesul necontrolat la fișiere, email, mesaje și istoricul de navigare fără conștientizarea deplină a utilizatorilor.
Full Disk Access, introdusă în macOS Mojave, permite aplicațiilor să ocolească anumite restricții de securitate și să acceseze fișiere de sistem. Deși essential pentru unelte de securitate și backup, această funcție deschide oportunități de abuz. Apple intenționează să modifice setarea pentru a necesita o acțiune explicită a utilizatorului, dar momentul lansării rămâne incert.
Anunțul vine după incidente precum accesul neașteptat al instrumentului Meta Muse la mesaje private și vulnerabilități în aplicații AI pentru Mac. Cercetătorii au demonstrat cum agenții privilegiați pot amplifica suprafața de atac, accesând microfoane, camere, calendare și fișiere sensibile, iar echipele de securitate întreprinderi nu dispun de control suficient asupra acestui acces.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
