Apple craint les agents d’IA externes et modifie sa façon d’accéder à l’intégralité de son disque dur

Apple a décidé d'intervenir radicalement dans les paramètres de sécurité de macOS, en introduisant des contrôles plus stricts pour la fonctionnalité « Accès complet au disque ».

Cette mesure préventive découle de la diffusion rapide d' agents d'IA tiers installés sur les ordinateurs des utilisateurs.

Comme ces applications doivent fonctionner en étroite collaboration avec les données locales pour fonctionner de manière optimale, elles risquent d'exposer des messages privés, l'historique de navigation et des documents sensibles sans que le propriétaire de la machine n'en ait une réelle et profonde conscience.

L’intervention d’ Apple vise donc à rétablir des limites claires, en imposant des actions beaucoup plus explicites avant d’accorder de telles autorisations.

Apple modifie l'« Accès complet au disque » pour protéger vos données contre l'IA.

Cette répression contre le système d'exploitation Mac intervient quelques jours seulement après un débat houleux sur la sécurité des logiciels de bureau basés sur l'intelligence artificielle.

Jason Aten, journaliste pour le magazine Inc., a récemment révélé que l'application Muse, développée par Meta, avait lu le contenu de ses messages privés, alors même qu'il affirmait n'avoir jamais donné son autorisation. Meta a fermement contesté cette version, mais cet incident a inévitablement soulevé de sérieux doutes quant à la fiabilité de ces outils.

Pour ne rien arranger, un récent rapport publié par Wired a mis au jour une vulnérabilité dans l'application ChatGPT pour Mac, un bug qui aurait pu fournir à d'éventuels pirates informatiques un accès direct à des informations hautement confidentielles.

Les risques liés à l'accès au système

Les applications d'IA exécutées localement nécessitent souvent des privilèges élevés pour interagir efficacement avec les fichiers de l'ordinateur. Dans le cas précis de Muse, le logiciel offre aux utilisateurs la possibilité d'activer l'accès complet au disque.

Comme le souligne Apple , cette option spécifique était initialement destinée à permettre aux logiciels de sauvegarde complexes de fonctionner correctement, car elle autorise la lecture des correspondances électroniques, des messages, des dossiers personnels et même de l'historique de navigation Internet.

Le problème survient lorsque ces fonctionnalités sont exploitées dans différents contextes. Dans une note publiée sur son blog de développeurs, l'entreprise californienne a souligné comment certaines applications utilisent ce paramètre d'une manière susceptible de compromettre gravement la confidentialité des données des clients, en exposant l'intégralité du contenu de leurs machines de façon opaque.

La nécessité d'actions explicites

À mesure que les agents d'IA continuent d'évoluer, devenant de plus en plus autonomes et capables de fonctionner en arrière-plan, les dangers associés à un tel niveau d'intrusion augmentent considérablement.

C’est pourquoi les futures mises à jour de macOS introduiront des barrières supplémentaires afin de garantir que toute personne souhaitant accorder une autorisation aussi extraordinaire à une application doive entreprendre une action extrêmement claire et explicite.

L’intention d’ Apple est de s’assurer que les utilisateurs soient pleinement informés des risques encourus avant de renoncer au contrôle de leurs données personnelles, protégeant ainsi leur autonomie décisionnelle.

Interrogée par des journalistes spécialisés pour obtenir des détails techniques supplémentaires sur les changements à venir, la direction a préféré ne pas publier de déclarations supplémentaires.

Cet article, intitulé Apple craint les agents d'IA externes et modifie la façon dont elle accède à l'intégralité de son disque dur », a été initialement publié sur GizChina.