Apple ได้ประกาศแผนการเพิ่มมาตรการควบคุมการตั้งค่า 'Full Disk Access' บนระบบปฏิบัติการ macOS เพื่อรับมือกับความเสี่ยงที่เพิ่มขึ้นจากการใช้งาน AI Agents โดยฟีเจอร์ดังกล่าวเดิมถูกออกแบบมาเพื่อรองรับการสำรองข้อมูล แต่ในปัจจุบันกลับถูกนำไปใช้ในลักษณะที่อาจส่งผลกระทบต่อความเป็นส่วนตัวของผู้ใช้
การตัดสินใจครั้งนี้เกิดขึ้นหลังจากมีรายงานข่าวเกี่ยวกับแอปพลิเคชัน AI บนเดสก์ท็อปที่สามารถเข้าถึงเนื้อหาในข้อความส่วนตัวของผู้ใช้ได้ แม้ผู้ใช้จะไม่ได้ให้สิทธิ์อนุญาตอย่างชัดเจน นอกจากนี้ยังมีรายงานเกี่ยวกับช่องโหว่ในแอปพลิเคชัน AI อื่นๆ ที่อาจเปิดช่องให้ผู้ไม่หวังดีเข้าถึงข้อมูลที่ละเอียดอ่อนได้
ทำไมเรื่องนี้จึงสำคัญ
การเปลี่ยนแปลงนี้ส่งผลโดยตรงต่อผู้ใช้งาน macOS ที่ติดตั้ง AI Agents บนเครื่องคอมพิวเตอร์ เนื่องจาก Apple จะเพิ่มความเข้มงวดในการขอสิทธิ์เข้าถึงข้อมูลระดับลึก ทําให้ผู้ใช้ต้องระมัดระวังและตรวจสอบสิทธิ์ที่มอบให้กับแอปพลิเคชันมากขึ้น เพื่อป้องกันไม่ให้ข้อมูลส่วนตัวถูกเข้าถึงโดยไม่ตั้งใจในยุคที่ AI มีบทบาทในการจัดการไฟล์และข้อความมากขึ้น
มุมมอง Agent2Day
ความเคลื่อนไหวของ Apple สะท้อนให้เห็นว่ามาตรฐานความปลอดภัยแบบเดิมอาจไม่เพียงพอสําหรับยุคของ AI Agents ที่ต้องการสิทธิ์เข้าถึงข้อมูลมหาศาล การที่ Apple เลือกใช้มาตรการ 'การกระทําที่ชัดเจนจากผู้ใช้' (explicit user action) เป็นการตอกย้ําว่าความเป็นส่วนตัวของผู้ใช้ต้องมาก่อนความสะดวกสบายในการทํางานของ AI
Apple ระบุในบล็อกสำหรับนักพัฒนาว่า ปัจจุบันมีนักพัฒนาบางรายใช้สิทธิ์ Full Disk Access ในลักษณะที่อาจสร้างความเสี่ยงต่อผู้ใช้ โดยการเข้าถึงไฟล์ อีเมล ข้อความ และประวัติการเข้าชมเว็บไซต์ทั้งหมดในระบบโดยที่ผู้ใช้อาจไม่ทราบหรือเข้าใจถึงผลกระทบอย่างถ่องแท้
ในอนาคต Apple จะนำเสนอการควบคุมรูปแบบใหม่เพื่อให้มั่นใจว่าผู้ใช้ที่ต้องการมอบสิทธิ์การเข้าถึงระดับสูงนี้ให้กับแอปพลิเคชัน จะต้องดำเนินการผ่านขั้นตอนที่ชัดเจนและตั้งใจจริงเท่านั้น โดยบริษัทเน้นย้ำว่าการแก้ไขปัญหานี้มีความสำคัญอย่างยิ่ง เนื่องจาก AI Agents มีความสามารถและมีความเป็นอิสระมากขึ้น ซึ่งจะทำให้ความเสี่ยงจากการเข้าถึงข้อมูลในระดับนี้เพิ่มสูงขึ้นตามไปด้วย
