
Apple ได้ออกประกาศผ่านช่องทางข่าวสารสำหรับนักพัฒนาว่า บริษัทเตรียมเปิดตัว Additional controls สำหรับการตั้งค่าสิทธิ์อนุญาตแบบ Full Disk Access บนระบบปฏิบัติการ macOS ซึ่งจุดประสงค์หลักเพื่อรับมือกับความเสี่ยงด้านความเป็นส่วนตัวที่เพิ่มขึ้นจากการมาถึงของ AI Agents ที่ทำงานแบบ Always-on อย่าง Muse จาก Meta และ Dots จาก OpenAI
Apple อธิบายว่า เดิมทีระบบมีการสร้าง API ที่ทรงพลังให้นักพัฒนาใช้งานภายใต้การควบคุมเพื่อปกป้องข้อมูลส่วนตัวของผู้ใช้ แต่สิทธิ์ Full Disk Access นั้นถูกออกแบบมาให้ข้ามขีดจำกัดเหล่านี้ เพื่อให้แอปพลิเคชันประเภทที่มีการสำรองข้อมูลสามารถทำงานบน Mac ได้อย่างสมบูรณ์แบบ
อย่างไรก็ตาม Apple พบว่ามีนักพัฒนาบางรายนำสิทธิ์ Full Disk Access ไปใช้ในลักษณะที่อาจทำให้ผู้ใช้งานอยู่ในความเสี่ยง เนื่องจากสิทธิ์ดังกล่าวจะเปิดเผยข้อมูลทุกอย่างในระบบ ไม่ว่าจะเป็น ไฟล์เอกสาร, อีเมล, ข้อความ และประวัติการท่องเว็บ โดยที่ผู้ใช้อาจไม่รู้ตัวหรือไม่เข้าใจถึงผลกระทบอย่างเข้าใจจริง นอกจากนี้ สำหรับแอปพลิเคชันเพื่อการสื่อสาร การเข้าถึงข้อมูลในระดับนี้ยังอาจลุกล้ำไปถึงความเป็นส่วนตัวของบุคคลที่อยู่ในคู่สนทนาด้วย
เมื่อ AI agents มีความสามารถและทำงานได้อย่างเป็นอิสระมากขึ้น ความเสี่ยงที่เกี่ยวข้องกับการให้สิทธิ์การเข้าถึงในระดับนี้ก็จะเพิ่มสูงขึ้นอย่างมากตามไปด้วย
เพื่อเป็นการแก้ปัญหาและอุดช่องโหว่ดังกล่าว Apple จะเพิ่มระบบการควบคุมใหม่ โดยกำหนดว่าหากผู้ใช้งานต้องการจะมอบสิทธิ์การเข้าถึงข้อมูลระดับ Full Disk Access ให้กับแอปพลิเคชันใดๆ ผู้ใช้งานจะต้องผ่านขั้นตอนยืนยันด้วยตัวเองด้วย
เป้าหมายของ Apple คือการสร้างความมั่นใจว่า ผู้ใช้งานได้เข้าใจถึงความเสี่ยงอย่างชัดเจนก่อนที่จะกดยอมรับการเข้าถึงข้อมูลระดับ Full Disk Access เพื่อให้สามารถตัดสินใจบนพื้นฐานของข้อมูลที่ถูกต้อง ในการปกป้องข้อมูลและความเป็นส่วนตัวของตนเอง
ที่มา MacRumors






