قررت آبل تشديد القيود على أحد أكثر صلاحيات الوصول حساسية في نظام macOS. وأبلغت الشركة المطورين أنها ستضيف ضوابط إضافية إلى صلاحية الوصول الكامل إلى القرص، وهي صلاحية تسمح للبرنامج بقراءة جزء كبير من بيانات الكمبيوتر. ووفقًا لآبل، فإن السبب الرئيسي هو ظهور برامج الذكاء الاصطناعي القادرة على اختراق النظام والوصول إلى البيانات الشخصية. ولم يُحدد بعد تاريخ أو إصدار معين من نظام macOS لتطبيق هذا التغيير.
لم يكن القرار عبثاً. فقد أثارت الشكوك حول برنامج Muse، مساعد Meta لنظام Mac، وسهولة منح صلاحيات واسعة النطاق، اهتماماً بالغاً بخصوصية سطح المكتب. وتؤكد Apple أن بعض البرامج تستخدم هذا المفتاح بطريقة محفوفة بالمخاطر. والفكرة هي أن منح الوصول الكامل إلى القرص لن يكون عملية آلية بعد الآن.
أبل تتخذ خطوة فيما يتعلق بالوصول الكامل إلى القرص
يُعدّ الوصول الكامل إلى القرص ميزةً في نظام macOS منذ سنوات، وقد صُمّمت في الأصل لتمكين أدوات النسخ الاحتياطي مثل Time Machine من العمل دون التعرّض لضوابط الأمان القياسية. عند منح هذا الإذن، يسمح للتطبيق بالوصول إلى الملفات والبريد والرسائل وبيانات Safari ومعلومات الصفحة الرئيسية والنسخ الاحتياطية، بالإضافة إلى بعض الإعدادات الإدارية. وهذا ليس إذنًا بسيطًا، إذ يتجاوز جزءًا كبيرًا من إعدادات خصوصية النظام.
عمليًا، يجب على المستخدم الانتقال إلى إعدادات النظام، ثم الخصوصية والأمان، وإضافة التطبيق يدويًا إلى قائمة الوصول الكامل إلى القرص. هذه الآلية مخصصة لحالات استثنائية، لكن آبل تعتقد أن بعض المطورين يطلبونها لوظائف تتجاوز النسخ الاحتياطي بكثير. وتريد الشركة أن يعرف من يمنح الإذن بالضبط ما يفتحه.
نُشر الإعلان في منتدى المطورين، دون تحديد التطبيقات المتأثرة أو تقديم جدول زمني لتطبيق التحديث. وتُبرر آبل ذلك بأن أنظمة الذكاء الاصطناعي تزداد قدرةً واستقلاليةً، وأن خطر هذا الوصول الواسع النطاق سيرتفع بشكل ملحوظ. كما تُحذر الشركة من أن الوصول إلى بيانات المستخدمين في تطبيقات التواصل قد يمتد ليشمل الأشخاص الذين يتواصل معهم المستخدم. فالملفات والبريد الإلكتروني والرسائل وسجل التصفح كلها مُعرّضة للخطر في حال منح الإذن دون فهم تبعاته.
ما الذي سيتغير وما الذي سيبقى معلقاً؟
لن يختفي الإذن. ما سيتغير هو آلية منحه: ستطلب آبل إجراءً واضحًا ومدروسًا من المستخدم قبل منحه هذا المستوى من الوصول. لن يكتسب التطبيق الثقة تلقائيًا، وسيتعين على المستخدم اتخاذ قرار مجددًا. هذا شرطٌ للموافقة، وليس إزالةً للميزة.
في الأنظمة المُدارة من قِبل المؤسسات، توجد بالفعل طريقة للتحكم عن بُعد في هذه الصلاحيات. تسمح حمولة "التحكم في سياسة تفضيلات الخصوصية" لمسؤولي تقنية المعلومات بتحديد التطبيقات التي يُمكنها الوصول إلى القرص، والتطبيقات التي لا يُمكنها ذلك، ومتطلبات التوقيع التي يجب أن تستوفيها. عند تطبيق سياسات متعددة، يستخدم النظام السياسة الأكثر تقييدًا. هذا يُسهّل إلغاء أو تقييد جميع عمليات الوصول إلى القرص على أجهزة ماك دون الحاجة إلى مراجعة يدوية.
لا تزال هناك أسئلة مهمة عالقة. لم تُحدد آبل موعد تطبيق هذا التغيير أو في أي إصدار من نظام macOS سيتم تنفيذه. كما لم تُفصّل كيفية دمجه مع سير العمل في الشركات، أو ما إذا كان سيؤثر على الأدوات المساعدة المشروعة ووكلاء الذكاء الاصطناعي على حد سواء. وقد اختارت الشركة تحديد مسارها قبل الكشف عن التفاصيل التقنية.
قضية ميوز والجدل مع ميتا
الحادثة الأكثر تداولاً لها اسم. فقد ذكر الصحفي جيسون أتين من موقع Inc. أن برنامج Muse، المساعد الشخصي لنظام Mac من شركة Meta، بدا وكأنه على دراية بمحتوى رسائله رغم أنه لم يتذكر منحه إذناً صريحاً بذلك. وقد تناولت وسائل إعلام تقنية أخرى هذه القضية لاحقاً، وأعادت إشعال التساؤل حول مدى صلاحيات البرنامج بمجرد تثبيته على جهاز الكمبيوتر. وأصبح الخط الفاصل بين الوصول المصرح به والوصول الضمني غير واضح تماماً.
رفضت شركة ميتا هذا التفسير. وأكد المتحدث باسمها، آندي ستون، أن الوصول إلى تطبيق الرسائل اختياري تمامًا، وأنه يجب تفعيل كل من الوصول الكامل إلى القرص وموصل الرسائل المحدد. وتجادل الشركة بأن برنامج ميوز لا يستطيع قراءة هذه المحادثات دون إذن المستخدم. ويوضح هذا الخلاف أن المشكلة ليست تقنية فحسب، بل تتعلق أيضًا بالتصور والثقة.
ليست مشكلة Muse هي الجبهة المكشوفة الوحيدة. فقد أشار تقرير لمجلة Wired إلى إمكانية استغلال ثغرة أمنية في تطبيق ChatGPT لنظام Mac للوصول إلى بيانات حساسة، بما في ذلك المحادثات وجلسات التصفح. ورغم اختلاف نطاق هذه الحالات، إلا أنها جميعًا تُشير إلى نفس مصدر الخطر: البرامج الموجودة على الحاسوب والتي تتعامل مع معلومات حساسة. تُوسّع برامج الذكاء الاصطناعي نطاق ما يُمكن فعله، ولكنها تُزيد أيضًا من حجم الخسائر المُحتملة.
ما الذي يمكن للمستخدم فعله في إسبانيا؟
للتحقق من حالة النظام، ابدأ بفتح إعدادات النظام ومراجعة قسم الخصوصية والأمان. ستجد ضمن قسم الوصول الكامل للقرص قائمة بالتطبيقات المصرح لها. من المفيد التحقق من البرامج المدرجة، وما إذا كانت لا تزال ضرورية، وما إذا كان وجودها مبرراً. تُعد المراجعة الدورية إجراءً بسيطاً يمنع الاحتفاظ بالأذونات القديمة.
في أوروبا، يتماشى هذا النقاش مع الطلب المتزايد على الموافقة المستنيرة وتقييد البيانات. بالنسبة للشركات والعاملين لحسابهم الخاص، يُعدّ معرفة الأدوات التي تتمتع بصلاحيات وصول واسعة على أجهزة ماك الخاصة بهم أمرًا بالغ الأهمية. في حال استخدام برامج آلية للمهام المؤتمتة، من الضروري فصل بيئات العمل وتجنب خلط البيانات الشخصية بالأدلة. لا ينبغي أن تُعطى الأولوية لسهولة تفويض المهام على حساب الحفاظ على السيطرة على المعلومات.
لخطوة آبل تداعيات على مطوري البرامج أيضًا. فطلب أقصى الصلاحيات افتراضيًا قد يُثير مخاوف بشأن الثقة إذا لم يفهم المستخدم سبب الحاجة إليها. كما أن توفير خيارات حسب المجلد أو نوع البيانات أو وظيفة محددة يُقلل من الشعور بحرية التحكم. فالبرنامج الذي يُوضح احتياجاته يسهل عليه الحصول على الصلاحيات.
ما يُطرح للنقاش هو تغيير في سياسة نظام macOS: سيظل الوصول الكامل إلى القرص متاحًا، لكن لن يكون من السهل منحه أو نسيانه. لم تُحدد Apple موعدًا بعد، وتنفي Meta أي إساءة استخدام لبرنامج Muse، ويستمر الخبراء في الإشارة إلى مخاطر أدوات الذكاء الاصطناعي على أجهزة سطح المكتب. الخلاصة العملية للمستخدمين هي مراجعة الأذونات وتوخي الحذر من طلبات التفويض غير المُفسَّرة. تعتمد الخصوصية على أجهزة Mac بشكل متزايد على قراءة الأذونات قبل الموافقة عليها.