شددت آبل القيود المفروضة على أحد أكثر صلاحيات الوصول حساسية في نظام macOS: الوصول الكامل إلى القرص. وأعلنت الشركة عن ضوابط إضافية لمنع أي تطبيق من الحصول على هذا المستوى من الوصول دون موافقة صريحة من المستخدم. هذه الخطوة ليست وليدة الصدفة، إذ تحتاج أنظمة الذكاء الاصطناعي العاملة على أجهزة ماك إلى قراءة الملفات ورسائل البريد الإلكتروني والرسائل النصية وسجل التصفح لكي تعمل، وقد صُممت هذه الصلاحية في الأصل لتطبيقات النسخ الاحتياطي، وليس للمساعدين المستقلين.
في بيانٍ للمطورين، أوضحت آبل أن بعض البرامج تستخدم الصلاحيات بطرقٍ قد تُعرّض معلوماتٍ حساسة للخطر دون أن يفهم المستخدم تمامًا ما يُصرّح به. وتزداد المخاطر مع ازدياد قدرات البرامج واستقلاليتها ، وفقًا للشركة التي تُشدّد على ضرورة الحصول على موافقة صريحة قبل منح صلاحيات وصول واسعة النطاق إلى النظام. وحتى الآن، لم يُحدّد تاريخٌ مُعيّن أو يُؤكّد إصدار نظام macOS لتطبيق هذا التغيير.
ما هو الوصول الكامل إلى القرص ولماذا هو مهم؟
تتوفر ميزة الوصول الكامل إلى القرص في نظام macOS منذ عدة إصدارات، وتتيح للتطبيقات الوصول إلى جزء كبير من المحتوى المخزن على الكمبيوتر. يشمل ذلك بيانات البريد، والرسائل، وسفاري، والصفحة الرئيسية ، ونسخ Time Machine الاحتياطية، وبعض الإعدادات الإدارية. تتم إدارة هذه الميزة من خلال إعدادات النظام، ضمن قسم الخصوصية والأمان، ويتطلب إضافة تطبيق إدخالًا يدويًا. لا يقتصر هذا الإذن على مجلد واحد، بل يمنحه المستخدم إمكانية الوصول إلى العديد من أقسام النظام.
تُقرّ آبل بأن هذا الإذن "يتجاوز إلى حد كبير" الضوابط التي تحمي واجهات برمجة التطبيقات الأخرى. ويوضح دليل أمان الشركة أنه في الظروف العادية، يطلب النظام الموافقة عندما يرغب تطبيق ما في الوصول إلى المستندات أو التنزيلات أو سطح المكتب أو iCloud Drive أو وحدات التخزين الشبكية. ومع ذلك، يتطلب الوصول الكامل إلى وحدة التخزين الداخلية تدخلاً يدوياً أكبر في إعدادات الخصوصية. وهذا هو التمييز الذي تسعى آبل الآن إلى تعزيزه.
بالنسبة لأجهزة ماك المُدارة من قِبل المؤسسات، توجد آلية تحكم مُتاحة بالفعل. تسمح حمولة "التحكم في سياسة تفضيلات الخصوصية" لفرق تكنولوجيا المعلومات بتحديد التطبيقات المسموح لها بالوصول إلى النظام، والتطبيقات المحظورة، ومتطلبات توقيع الشفرة التي يجب أن تستوفيها. إذا قامت آبل بدمج هذا التغيير مع هذه الآلية، فستتمكن المؤسسات من إلغاء أو تقييد الأذونات مركزياً، وهو أمر مفيد للأقسام التي تعتمد حالياً على عمليات التدقيق اليدوية.
السبب: تطبيقات Muse وMessages وChatGPT لنظام التشغيل Mac
يأتي هذا الإعلان بعد أن أفاد الكاتب جيسون أتين بأن تطبيق Muse، مساعد Meta لنظام macOS، قد قام على ما يبدو بمزامنة قاعدة بيانات الرسائل المحلية الخاصة به واستخدم المحادثات كمرجع دون إذن صريح. رفضت Meta هذا التفسير ، مؤكدةً أن Muse لا يمكنه الوصول إلى الرسائل دون إذن المستخدم. أثارت هذه الحادثة، التي غطتها العديد من وسائل الإعلام، تساؤلاً مهماً: هل يدرك المستخدمون حقاً ما الذي يمنحونه من صلاحيات عند قبولهم إذنًا من نظام macOS؟
تجاوز تطبيق Muse خمسة ملايين عملية تنزيل، وتصدر قوائم متاجر التطبيقات لفترة من الوقت مؤخرًا، وفقًا للبيانات المنشورة. وهذه ليست الحالة الوحيدة التي سلطت الضوء على برامج الوكلاء على أجهزة الكمبيوتر. فقد أطلقت OpenAI ميزة اختيارية في تطبيق ChatGPT لأجهزة Mac، تتيح للمستخدمين قراءة الرسائل وتلخيصها وكتابتها وإرسالها نيابةً عنهم، وتتطلب هذه الميزة الوصول الكامل إلى القرص للوصول إلى محادثات تطبيق الرسائل.
يُضاف إلى ذلك تقريرٌ نشرته مجلة Wired حول ثغرة أمنية محتملة في تطبيق ChatGPT لأجهزة Mac . فقد أفاد خبراء الأمن باكتشاف خللٍ كان من الممكن أن يسمح للمهاجمين بالوصول إلى بيانات حساسة، بما في ذلك المحادثات والملفات المخزنة في التطبيق. ورغم أن المعلومات المتوفرة لا تؤكد وقوع اختراق للبيانات، إلا أنها تُعزز فكرة أن منح صلاحيات واسعة النطاق يزيد بشكلٍ كبير من احتمالية تعرض التطبيق للهجمات.
ما الذي سيتغير عملياً؟
لم تُعلن آبل عن نيتها إلغاء ميزة الوصول الكامل إلى القرص. إنما تهدف إلى إضافة إجراءات وقائية تُلزم أي شخص يرغب فعلاً في منح هذه الميزة باتخاذ إجراء واضح ومحدد، مع توفير معلومات كافية حول العواقب. وتعتبر الشركة أنه من الضروري أن يفهم المستخدمون البيانات التي يتم الكشف عنها قبل السماح لأي تطبيق بالوصول إلى الملفات أو البريد الإلكتروني أو الرسائل أو سجل التصفح.
لم يوضح البيان شكل الواجهة الجديدة، أو المعايير التي ستؤدي إلى ظهور التحذيرات، أو ما إذا كان سيؤثر على جميع التطبيقات بالتساوي. كما لم يُحدد جدول زمني لإطلاقها أو إصدار نظام macOS المرتبط بهذا التغيير. لم تُحدد آبل أي مطورين بعينهم أو تُدرج أي ممارسات تعتبرها مُسيئة، لذا من غير الحكمة توجيه اتهامات إليها لم تُوجهها.
في تطبيقات التواصل، يتجاوز تحذير آبل مجرد حماية خصوصية المستخدم الذي يمنح الإذن، إذ قد يؤثر أيضًا على الأشخاص الذين يتواصل معهم ، لأن الوصول إلى الرسائل أو البريد الإلكتروني يكشف محادثات الأطراف الثالثة. هذا البُعد الاجتماعي يُفسر سبب حديث الشركة عن مخاطر جسيمة وضرورة اتخاذ قرارات مدروسة.
ما الذي يمكن للمستخدمين والشركات فعله في إسبانيا؟
للتحقق من التطبيقات التي تملك هذا الإذن على جهاز ماك، افتح إعدادات النظام، ثم انتقل إلى الخصوصية والأمان، واطلع على قسم الوصول الكامل إلى القرص. من المستحسن مراجعة جميع البرامج المدرجة هناك والتأكد من حاجة كل برنامج إلى هذا المستوى من الوصول. فإذا كان أحد البرامج يعمل فقط مع مجلد محدد، فلا ينبغي له طلب الوصول إلى القرص بأكمله.
في بيئات المؤسسات، يُنصح بوضع سياسة للتجديد والإلغاء الدوريين. لا يكفي ضبط الإعدادات مرة واحدة ثم نسيانها. يمكن للأسطول المُدار بواسطة نظام إدارة الأجهزة المحمولة (MDM) استخدام حمولة التحكم في سياسة تفضيلات الخصوصية لتقييد الوصول إلى تطبيقات محددة وتقليل نطاق عمل الأجهزة غير الخاضعة للإشراف.
إذا كنت تُطوّر وكيل ذكاء اصطناعي لنظام macOS، فالرسالة واضحة: اطلب الحد الأدنى من الصلاحيات. يُقلّل منح الصلاحيات حسب المجلد أو نوع البيانات من التعقيدات ويمنع المفاجآت. كما يُساعد تسجيل ما قرأه الوكيل أو عدّله ومتى، ليتمكّن المستخدم من مُراجعة سلوكه. هذه الشفافية ليست مُجرّد مُمارسة جيدة للمنتج، بل هي وسيلة وقائية ضدّ حوادث مثل حادثة Muse.
تتجه الضغوط التنظيمية والتقنية في الاتجاه نفسه. يكتسب نظام الموافقة التفصيلية والقابلة للإلغاء رواجًا متزايدًا على حساب الأذونات الشاملة الممنوحة مرة واحدة وإلى الأبد. في أوروبا، حيث تخضع حماية البيانات وأمن المنتجات الرقمية للتدقيق، سيواجه المطورون الذين يصممون برامجهم بحدود واضحة مشاكل أقل عند صدور الجولة القادمة من المتطلبات.
ركزت آبل على الوصول الكامل إلى القرص لأنه أحد المجالات التي يكون فيها الخطر مباشرًا للغاية: إذ يمكن لتطبيق يمتلك هذا الإذن قراءة جزء كبير من النظام، بما في ذلك رسائل البريد الإلكتروني والرسائل النصية وسجل التصفح. لا يزال هذا الإجراء قيد الإعداد النهائي ، ولم يُحدد تاريخ أو إصدار رسمي له، ولكنه يُشير إلى اتجاه جديد: سيتعين على أنظمة الذكاء الاصطناعي الحصول على كل إذن من خلال تقديم شروحات واضحة وإمكانية إلغاء هذا الإذن. بالنسبة للمستخدمين والشركات والمطورين، يُعد هذا التحذير دعوةً لمراجعة التطبيقات التي لديها إمكانية الوصول إلى القرص اليوم.
