Apple тармозіць ІІ-агентаў

Што ахоплівае гэта відэа

• Чаму адзін дазвол Mac раптам стаў большай рызыкай?
• Што насамрэч адкрывае поўны доступ да дыска?
• Чаму аўтаномныя агенты змяняюць стаўкі?
• Што распрацоўшчыкі могуць абмежаваць да таго, як Apple выпусціць прадукт?
• Што насамрэч робіць новы рэдактар пропускаў Apple?

Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

Чаму адзін дазвол Mac раптам стаў большай рызыкай?

0:00 Вы б падумалі, што націск «Дазволіць» вызначае, што можа бачыць праграма. Apple заяўляе, што ўсё больш аўтаномныя ІІ-агенты робяць поўны доступ да дыска істотна больш рызыкоўным, і дадае элементы кіравання. У гэтым відэа: што могуць чытаць агенты? Што мяняе Apple? Хто яшчэ раскрываецца? На вашым Mac пад пагрозай прыватнасць кагосьці іншага. Мы вернемся да іх перад вердыктам.

0:18 Субота, трэцяга кастрычніка, і гэта The Daily Diff. У пятніцу Apple папярэдзіла распрацоўшчыкаў пра поўны доступ да дыска і прадставіла рэдактар пропускаў Wallet. Між тым, федэральны суддзя прыпыніў дзеянне правілаў штата Юта аб месцазнаходжанні VPN. Рэпарцёр TechCrunch Сара Перэз назвала аб'яву Apple «выстраламі». Мэта застаецца неназванай у паведамленні Apple, што з'яўляецца ўражліва карпаратыўным спосабам пачаць спрэчку. Дакументацыя Apple уключае даныя Mail і Messages,

Што насамрэч адкрывае поўны доступ да дыска?

0:42 плюс даныя Safari. Яна таксама ўключае рэзервовыя копіі Time Machine, каб ваша праграма рэзервовага капіявання магла працаваць. Apple заяўляе, што гэта ў значнай ступені абыходзіць іншыя элементы кіравання прыватнасцю. Вы даяце яго праз «Сістэмныя налады», і дазвол ужо існуе. Аб'ява абяцае дадатковыя элементы кіравання вакол гэтага дазволу. У X, javi адказаў: «Спадзяюся, вам спадабаюцца запыты на дазвол». Гэта напружанне распрацоўшчыкаў у шасці словах. Аўтаматызацыя працягвае прасіць нас уручную зацвердзіць аўтаматызацыю.

1:06 Аднак трымайце дазволы прамымі. Даступнасць і Аўтаматызацыя маюць асобныя запісы ў кіраўніцтве Apple. Чытанне абароненых даных і кіраванне іншай праграмай — гэта розныя магчымасці, з рознымі элементамі кіравання.

Чаму аўтаномныя агенты змяняюць стаўкі?

1:16 Праграма рэзервовага капіявання капіруе вашы файлы. Агент інтэрпрэтуе тое, што ён чытае, і можа выклікаць інструменты для дзеянняў з гэтым. Большая аўтаномія робіць наступствы шырокага доступу цяжэй прадказальнымі. Ужо ёсць спрэчны прыклад. Джэйсан Атэна сказаў, што Meta Muse прачытаў яго паведамленні без дазволу. Meta заяўляе, што інтэграцыя патрабуе як поўнага доступу да дыска, так і яе злучніка Messages. Apple не называе ні Muse, ні дату выпуску. Яна кажа, што карыстальнікі павінны разумець гэты доступ і даваць яго праз вельмі відавочныя

1:42 дзеянні. Фактычны інтэрфейс застаецца адсутным скрыншотам. Тут ёсць больш глыбокая праблема агента. Электронны ліст або вэб-старонка могуць утрымліваць інструкцыі, якія спрабуюць перанакіраваць памочніка. Гэта ін'екцыя падказкі, і агент сутыкаецца з ёй, выконваючы карысную працу. Незалежныя даследчыкі стварылі Agent Dojo, з дзевяноста сям'ю задачамі і шасцюстамі дваццаццю дзевяццю выпадкамі бяспекі. Ён правярае, ці перахоплівае ненадзейныя даныя інструменты агента.

2:04 Гэта гістарычныя лабараторныя вынікі з дзве тысячы дваццаць чацвёртага года. Будучы дыялог Apple не быў апублікаваны, таму ніхто яшчэ не атрымаў пераможнага круга. У адной канфігурацыі GPT four oh мэтанакіраваная атака была паспяховай прыкладна ў сарака васьмі працэнтах выпадкаў. Фільтрацыя даступных інструментаў знізіла гэта прыкладна да сямі працэнтаў, з карысным урокам дызайну.

Што распрацоўшчыкі могуць абмежаваць да таго, як Apple выпусціць прадукт?

2:21 Дайце памочніку даныя і інструменты, неабходныя для выканання задачы. Папка праекта - гэта меншая паверхня ўводу, чым цэлы ўліковы запіс. Доступ для чытання таксама можа быць аддзелены ад дазволу на адпраўку або выдаленне. Гэта кампраміс прадукту, з якім распрацоўшчыкі ўжо жывуць. Тэрмінал або ўтыліта рэзервовага капіявання могуць мець законную прычыну для шырокага доступу. Неасцярожнае выдаленне стварыла б вельмі бяспечны зламаны працоўны працэс. Дык што ж мяняе Apple? Заяўленая мэта - больш ясныя, больш відавочныя згоды на надзвычайны доступ.

2:46 Нам яшчэ патрэбна рэалізацыя, каб убачыць, як яна захоўвае гэтыя законныя выкарыстанні.

Што насамрэч робіць новы рэдактар пропускаў Apple?

2:50 Apple таксама прадставіла Pass Designer, візуальны рэдактар для пропускаў Wallet. Вы пачынаеце з шаблону, уносіце свае выявы і праглядаеце пропуск падчас рэдагавання. Apple кажа, што папярэдні прагляд выкарыстоўвае тое ж адлюстраванне, што і iPhone і Apple Watch. Ён правярае палі і можа ствараць зваротна сумяшчальны пропуск з семантычных даных. Семантычныя тэгі апісваюць такія рэчы, як дэталі палётаў і даты падзей. Ваш канцэртны білет нарэшце можа стаць структураванымі данымі, перш чым стаць размытым скрыншотам у сямейным чаце кагосьці.

3:15 Бэта-версія патрабуе macOS дваццаць сем або пазней. Apple пералічвае бясплатную рэгістрацыю для загрузкі. Гэта дапамагае ствараць пропускі; для іх выдачы і распаўсюджвання патрэбны ўласны працоўны працэс.

Чаму вэб-сайт не можа дакладна вызначыць месцазнаходжанне карыстальніка VPN?

3:24 Затым ёсць Юта, дзе заканадаўцы хацелі, каб вэб-сайты для дарослых ідэнтыфікавалі рэальнае месцазнаходжанне карыстальнікаў VPN або блакіравалі іх. Федэральны суддзя папярэдне заблакіраваў аспрэчваныя палажэнні VPN. Electronic Frontier Foundation цытуе суд, які кажа, што геалакацыйная дасканаласць у цяперашні час немагчымая. Аказваецца, сеткавы стэк усё яшчэ адмаўляецца рэалізоўваць функцыі проста таму, што заканадаўчы орган адкрыў заяўку. Вэб-сайт бачыць адрас сервера VPN.

3:49 Гэта не вызначае, дзе сядзіць чалавек. Разгляд кожнага схаванага месцазнаходжання як патэнцыйнага Юты выводзіць патрабаванне далёка за межы штата. EFF цытуе разважанні суддзі, што Aylo спатрэбіцца праверыць дваццаць восем мільёнаў карыстальнікаў, каб гарантаваць адпаведнасць. Гэта кошт патрабавання дасканаласці ад сігналу, які не можа яе забяспечыць. Гэта папярэдні загад.

4:08 Асобнае абмежаванне на абмен інфармацыяй VPN не аспрэчвалася. Юрыдычны дыф усё яшчэ мае радкі для агляду. Усе тры гісторыі заснаваныя на межах. Рэдактар пропускаў можа праверыць поле. Вэб-сайт бачыць выхадны адрас. Агент атрымлівае любы доступ, які насамрэч дае навакольная сістэма. А чалавек з пачатку — гэта той, хто адправіў вам паведамленне.

Хто раскрываецца без націску «Дазволіць»?

4:27 Apple таксама відавочна папярэджвае аб іх прыватнасці. Ваш дазвол можа раскрыць размову, якая змяшчае даныя кагосьці іншага, і яны ніколі не націскалі вашу кнопку «Дазволіць». Загаловак Slashdot называе гэта «павышаным рызыкай». Гэта шырокае кола — вось чаму мне гэта важна. Экран дазволу павінен тлумачыць, што атрымае памочнік. Калі вы аддаеце перавагу прачытаць гэта, чым пачуць ад мяне, дыф трапляе ў вашу паштовую скрыню кожную раніцу, бясплатна на the daily diff dot dev, спасылка ніжэй.

4:49 Такім чынам, сённяшні вердыкт: NEEDS REVIEW.

Які мой вердыкт па прапанаваных Apple элементах кіравання?

4:51 Я хачу больш яснай згоды і больш вузкага доступу, з захаваннем законных працоўных працэсаў. Рэалізацыя Apple вырашыць, ці выканае яна гэта. Падпішыцеся, націсніце на званочак і скажыце мне ў каментарах, ці паставілі б вы іншую адзнаку. І гэта дыф на сёння. Я Ніка з Axrisi. Аб'ядноўвайце адказна.

Крыніцы

1. Apple noticedeveloper.apple.com
2. Mac permissionssupport.apple.com
3. Reportingtechcrunch.com
4. Muse disputetechcrunch.com
5. Meta responsex.com
6. AgentDojoarxiv.org
7. Resultsagentdojo.spylab.ai
8. Pass Designerdeveloper.apple.com
9. Utah rulingwww.eff.org
10. HNnews.ycombinator.com