+− THE DAILY DIFFdev & AI news
NEEDS REVIEW

Apple ชะลอ AI Agents

Apple วางแผนการควบคุมการเข้าถึงดิสก์เต็มรูปแบบของ macOS เพิ่มเติม เนื่องจากตัวแทน AI แบบอัตโนมัติเพิ่มความเสี่ยงของการเข้าถึงข้อมูลในวงกว้าง เราตรวจสอบการอนุญาตปัจจุบัน กรณีข้อความ Muse ที่เป็นข้อพิพาทของ Meta และหลักฐานความปลอดภัยของตัวแทนในอดีต จากนั้นครอบคลุม Pass Designer และกฎการระบุตำแหน่ง VPN ของ Utah คำตัดสิน: NEEDS REVIEW.

Apple วางแผนการควบคุมการเข้าถึงดิสก์เต็มรูปแบบของ macOS เพิ่มเติม เนื่องจากตัวแทน AI แบบอัตโนมัติเพิ่มความเสี่ยงของการเข้าถึงข้อมูลในวงกว้าง เราตรวจสอบการอนุญาตปัจจุบัน กรณีข้อความ Muse ที่เป็นข้อพิพาทของ Meta และหลักฐานความปลอดภัยของตัวแทนในอดีต จากนั้นครอบคลุม Pass Designer และกฎการระบุตำแหน่ง VPN ของ Utah คำตัดสิน: NEEDS REVIEW.

อ่านฉบับลายลักษณ์อักษร (ภาษาอังกฤษ) ↗

วิดีโอนี้ครอบคลุมอะไรบ้าง

  • ทำไมการอนุญาต Mac อย่างหนึ่งถึงกลายเป็นความเสี่ยงที่ใหญ่ขึ้นอย่างกะทันหัน?
  • Full Disk Access เปิดอะไรบ้าง?
  • ทำไมตัวแทนอิสระถึงเปลี่ยนสถานะการณ์เดิมพัน?
  • นักพัฒนาสามารถจำกัดอะไรได้บ้างก่อนที่ Apple จะจัดส่ง?
  • โปรแกรมแก้ไขบัตรผ่านใหม่ของ Apple ทำอะไรได้บ้าง?

บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

ทำไมการอนุญาต Mac อย่างหนึ่งถึงกลายเป็นความเสี่ยงที่ใหญ่ขึ้นอย่างกะทันหัน?

0:00 คุณคงคิดว่าการคลิกอนุญาตเป็นการตัดสินว่าแอปจะเห็นอะไรได้บ้าง Apple กล่าวว่าตัวแทน AI แบบอัตโนมัติที่เพิ่มขึ้นทำให้ Full Disk Access มีความเสี่ยงมากขึ้น และกำลังเพิ่มการควบคุม ในวิดีโอนี้ ตัวแทนสามารถอ่านอะไรได้บ้าง? Apple กำลังเปลี่ยนแปลงอะไร? ใครอีกบ้างที่ถูกเปิดเผย? ความเป็นส่วนตัวของผู้อื่นกำลังตกอยู่ในความเสี่ยงบน Mac ของคุณ เราจะกลับมาพูดถึงพวกเขาก่อนคำตัดสิน

0:18 วันเสาร์ที่สามตุลาคม และนี่คือ The Daily Diff ในวันศุกร์ Apple เตือนนักพัฒนาเกี่ยวกับการเข้าถึงดิสก์เต็มรูปแบบและเปิดตัว โปรแกรมแก้ไขบัตรผ่าน Wallet ในขณะเดียวกัน ผู้พิพากษาของรัฐบาลกลางได้ระงับกฎการระบุตำแหน่ง VPN ของ Utah ไว้ชั่วคราว Sarah Perez นักข่าวจาก TechCrunch เรียกการประกาศของ Apple ว่าเป็น 'การยิงปืน' เป้าหมายยังคงไม่ระบุชื่อในโพสต์ของ Apple ซึ่งเป็นวิธีที่น่าประทับใจของบริษัท ในการเริ่มต้นการโต้แย้ง เอกสารของ Apple รวมถึงข้อมูล Mail และ Messages

Full Disk Access เปิดอะไรบ้าง?

0:42 รวมถึงข้อมูล Safari รวมถึงข้อมูลสำรอง Time Machine ด้วย ดังนั้นแอปสำรองข้อมูลของคุณจึงสามารถทำงานได้ Apple กล่าวว่าสิ่งนี้โดยส่วนใหญ่จะหลีกเลี่ยงการควบคุมความเป็นส่วนตัวอื่นๆ คุณให้สิทธิ์ผ่านการตั้งค่าระบบ และสิทธิ์นั้นมีอยู่แล้ว การประกาศสัญญาว่าจะมีการควบคุมเพิ่มเติมเกี่ยวกับการให้สิทธิ์นั้น ใน X, javi ตอบว่า 'ฉันหวังว่าคุณจะชอบข้อความแจ้งสิทธิ์' นั่นคือความตึงเครียดของนักพัฒนาในหกคำ ระบบอัตโนมัติยังคงขอให้เราอนุมัติระบบอัตโนมัติด้วยตนเอง

1:06 แต่ให้จัดลำดับความสำคัญของสิทธิ์ให้ถูกต้อง Accessibility และ Automation มีรายการแยกต่างหากในคู่มือของ Apple การอ่านข้อมูลที่ได้รับการป้องกันและการควบคุมแอปอื่นเป็นความสามารถที่แตกต่างกัน พร้อมการควบคุมที่แตกต่างกัน

ทำไมตัวแทนอิสระถึงเปลี่ยนสถานะการณ์เดิมพัน?

1:16 โปรแกรมสำรองข้อมูลจะคัดลอกไฟล์ของคุณ ตัวแทนจะตีความสิ่งที่อ่านและอาจเรียกใช้เครื่องมือเพื่อดำเนินการกับมัน ความเป็นอิสระที่มากขึ้นทำให้ผลลัพธ์ของการเข้าถึงที่กว้างขวางคาดเดาได้ยากขึ้น มีตัวอย่างที่เป็นข้อพิพาทอยู่แล้ว Jason Aten กล่าวว่า Muse ของ Meta อ่านข้อความของเขาโดยไม่ได้รับอนุญาต Meta กล่าวว่าการผสานรวมต้องมีการเข้าถึงดิสก์เต็มรูปแบบและตัวเชื่อมต่อ Messages ของตน Apple ไม่ได้ระบุชื่อ Muse หรือวันที่เปิดตัว ระบุว่าผู้ใช้ควรเข้าใจการเข้าถึงนี้และให้สิทธิ์ผ่านการดำเนินการที่ชัดเจน

1:42 อินเทอร์เฟซจริงยังคงเป็นภาพหน้าจอที่หายไป มีปัญหาตัวแทนที่ลึกกว่านั้น อีเมลหรือหน้าเว็บสามารถมี คำแนะนำที่พยายามเปลี่ยนเส้นทางผู้ช่วย นั่นคือการแทรกข้อความแจ้ง และตัวแทนจะพบสิ่งนั้นในขณะที่ทำงานที่เป็นประโยชน์ นักวิจัยอิสระสร้าง Agent Dojo โดยมีเก้าสิบเจ็ดงานและหกร้อยยี่สิบเก้ากรณีความปลอดภัย มันทดสอบว่าข้อมูลที่ไม่น่าเชื่อถือจะเข้าควบคุมเครื่องมือของตัวแทนหรือไม่ นี่คือผลการทดลองทางประวัติศาสตร์จากปี 2024

2:04 กล่องโต้ตอบในอนาคตของ Apple ยังไม่ได้รับการเผยแพร่ ดังนั้นจึงยังไม่มีใครได้ชัยชนะ ในการกำหนดค่า GPT-4.0 หนึ่งรายการ การโจมตีเป้าหมายประสบความสำเร็จประมาณสี่สิบ แปดเปอร์เซ็นต์ของเวลา การกรองเครื่องมือที่มีอยู่ลดลงเหลือประมาณเจ็ดเปอร์เซ็นต์ พร้อมบทเรียนการออกแบบที่เป็นประโยชน์ ให้ผู้ช่วยข้อมูลและเครื่องมือที่งานต้องการ

นักพัฒนาสามารถจำกัดอะไรได้บ้างก่อนที่ Apple จะจัดส่ง?

2:21 โฟลเดอร์โครงการเป็นพื้นผิวอินพุตที่เล็กกว่าบัญชีทั้งหมด การเข้าถึงการอ่านยังสามารถแยกออกจากการอนุญาตให้ส่งหรือลบได้ นั่นคือการแลกเปลี่ยนผลิตภัณฑ์ที่นักพัฒนาต้องเผชิญอยู่แล้ว ยูทิลิตีเทอร์มินัลหรือสำรองข้อมูลอาจมีเหตุผลที่ชอบด้วยกฎหมายสำหรับการเข้าถึงที่กว้างขวาง การลบโดยไม่ระมัดระวังจะสร้างเวิร์กโฟลว์ที่ปลอดภัยแต่เสีย แล้ว Apple กำลังเปลี่ยนแปลงอะไร? เป้าหมายที่ระบุคือความยินยอมที่ชัดเจนและชัดเจนยิ่งขึ้นสำหรับการเข้าถึงที่ไม่ธรรมดา เรายังคงต้องการการใช้งานเพื่อดูว่ามันรักษาวิธีการใช้งานที่ถูกต้องตามกฎหมายเหล่านั้นอย่างไร

2:46 Apple ยังเปิดตัว Pass Designer ซึ่งเป็นโปรแกรมแก้ไขภาพสำหรับ Wallet passes

โปรแกรมแก้ไขบัตรผ่านใหม่ของ Apple ทำอะไรได้บ้าง?

2:50 คุณเริ่มต้นด้วยเทมเพลต นำรูปภาพของคุณเข้ามา และดูตัวอย่างบัตรผ่านขณะที่คุณ แก้ไข Apple กล่าวว่าการแสดงตัวอย่างใช้การเรนเดอร์เดียวกันกับ iPhone และ Apple Watch มันตรวจสอบฟิลด์และสามารถสร้าง บัตรผ่านที่เข้ากันได้แบบย้อนหลังจากข้อมูลเชิงความหมาย แท็กเชิงความหมายอธิบายสิ่งต่างๆ เช่น รายละเอียดเที่ยวบินและวันที่จัดกิจกรรม บัตรคอนเสิร์ตของคุณสามารถกลายเป็นข้อมูลที่มีโครงสร้างได้ในที่สุดก่อนที่จะกลายเป็นภาพหน้าจอที่เบลอ ในการแชทกลุ่มครอบครัวของใครบางคน เบต้าต้องใช้ macOS 27 หรือใหม่กว่า

3:15 Apple ระบุการลงทะเบียนฟรีสำหรับการดาวน์โหลด สิ่งนี้ช่วยออกแบบบัตรผ่าน การออกและแจกจ่ายบัตรผ่านต้องมีเวิร์กโฟลว์ของตัวเอง จากนั้นก็มี Utah ที่สมาชิกสภานิติบัญญัติต้องการให้เว็บไซต์สำหรับผู้ใหญ่ที่ครอบคลุมระบุ

ทำไมเว็บไซต์ถึงไม่สามารถระบุตำแหน่งผู้ใช้ VPN ได้อย่างสมบูรณ์แบบ?

3:24 ตำแหน่งจริงของผู้ใช้ VPN หรือบล็อกพวกเขา ผู้พิพากษาของรัฐบาลกลางได้บล็อกข้อกำหนด VPN ที่ถูกท้าทายเป็นการชั่วคราว Electronic Frontier Foundation อ้างคำพูดของศาลที่ระบุว่าการระบุตำแหน่งทางภูมิศาสตร์ ความสมบูรณ์แบบไม่สามารถเป็นไปได้ในปัจจุบัน ปรากฎว่าเครือข่ายยังคงปฏิเสธที่จะใช้คุณสมบัติเพียงเพราะ ฝ่ายนิติบัญญัติเปิดตั๋ว เว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์ VPN นั่นไม่ได้ยืนยันว่าบุคคลนั้นกำลังนั่งอยู่ที่ไหน

3:49 การปฏิบัติต่อทุกตำแหน่งที่ซ่อนอยู่ว่าเป็น potentially Utah ผลักดันข้อกำหนดไปไกล เกินขอบเขตของรัฐ EFF อ้างเหตุผลของผู้พิพากษาว่า Aylo จะต้องตรวจสอบ 28 ล้านผู้ใช้เพื่อรับประกันการปฏิบัติตาม นั่นคือค่าใช้จ่ายของการเรียกร้องความสมบูรณ์แบบจากสัญญาณที่ไม่สามารถให้ได้ นี่คือคำสั่งเบื้องต้น ข้อจำกัดแยกต่างหากเกี่ยวกับการแบ่งปันข้อมูล VPN ไม่ได้ถูกท้าทาย

4:08 ความแตกต่างทางกฎหมายยังคงมีบรรทัดที่เหลือให้ตรวจสอบ ทั้งสามเรื่องขึ้นอยู่กับขอบเขต โปรแกรมแก้ไขบัตรผ่านสามารถตรวจสอบฟิลด์ได้ เว็บไซต์เห็นที่อยู่ทางออก ตัวแทนได้รับสิทธิ์เข้าถึงใดๆ ที่ระบบโดยรอบอนุญาตจริง และบุคคลจากตอนต้นคือผู้ที่ส่งข้อความถึงคุณ Apple เตือนอย่างชัดเจนเกี่ยวกับความเป็นส่วนตัวของพวกเขาด้วย

ใครบ้างที่จะถูกเปิดเผยโดยไม่ต้องคลิกอนุญาต?

4:27 การอนุญาตของคุณสามารถเปิดเผยการสนทนาที่มีข้อมูลของผู้อื่น และพวกเขาไม่เคยคลิกปุ่มอนุญาตของคุณ พาดหัวข่าวของ Slashdot เรียกมันว่าความเสี่ยงที่เพิ่มขึ้น วงกลมที่กว้างขึ้นนั้นคือเหตุผลที่ฉันสนใจ หน้าจอขออนุญาตต้องอธิบายว่าผู้ช่วยจะได้รับอะไร หากคุณต้องการอ่านสิ่งนี้มากกว่าที่จะได้ยินฉันพูด ความแตกต่างจะส่งถึงกล่องจดหมายของคุณ ทุกเช้า ฟรีที่ the daily diff dot dev ลิงก์ด้านล่าง ดังนั้นคำตัดสินของวันนี้ NEEDS REVIEW.

4:49 ฉันต้องการความยินยอมที่ชัดเจนและ

คำตัดสินของฉันเกี่ยวกับการควบคุมที่ Apple เสนอคืออะไร?

4:51 การเข้าถึงที่แคบลง โดยยังคงรักษาเวิร์กโฟลว์ที่ถูกต้องตามกฎหมายไว้ การใช้งานของ Apple จะเป็นตัวตัดสินว่าจะทำได้หรือไม่ กดติดตาม กดกระดิ่ง และบอกฉันในความคิดเห็นว่าคุณจะประทับตรา ต่างออกไปไหม และนั่นคือความแตกต่างสำหรับวันนี้ ฉันชื่อ Niko จาก Axrisi รวมอย่างรับผิดชอบ รวมอย่างรับผิดชอบ.

แหล่งที่มา

  1. Apple noticedeveloper.apple.com
  2. Mac permissionssupport.apple.com
  3. Reportingtechcrunch.com
  4. Muse disputetechcrunch.com
  5. Meta responsex.com
  6. AgentDojoarxiv.org
  7. Resultsagentdojo.spylab.ai
  8. Pass Designerdeveloper.apple.com
  9. Utah rulingwww.eff.org
  10. HNnews.ycombinator.com

วิดีโอที่เกี่ยวข้อง

daily · th · 23 ก.ย. 2569

Meta’s Muse มี Zero-day: คำตัดสิน: REVERT.

การประเมิน Meta's Muse เมื่อวานนี้คือ NEEDS REVIEW ตลอดคืนมีการตรวจสอบถึงสองครั้ง: Patrick Wardle แสดงให้เห็นว่าแอปในเครื่องหรือคำสั่งเทอร์มินัลที่วางไว้สามารถเปลี่ยนเส้นทางการถอดเสียงของ Muse และขโมย

5:19 ↗
daily · th · 4 ต.ค. 2569

ขีดจำกัดการใช้จ่าย AWS สามารถลบโปรเจกต์ของคุณได้

ขีดจำกัดการใช้จ่ายโปรเจกต์ใหม่ของ AWS จะหยุดทรัพยากรเมื่อถึงขีดจำกัดและเก็บรักษาข้อมูลของคุณไว้ในเบื้องต้น คู่มือระบุว่าข้อมูลโปรเจกต์จะถูกลบอย่างถาวรหลังจากหยุดชั่วคราว 90 วันโดยไม่มีการดำเนินการใดๆ

5:13 ↗
daily · th · 22 ก.ย. 2569

Amazon เตะ Muse ของ Meta ออกจากร้านค้า นี่คือความแตกต่าง

ตั้งแต่วันอาทิตย์กลางคืน Muse agent ของ Meta ได้รับป๊อปอัพบน amazon.com: "การเข้าถึงอย่างต่อเนื่องโดย AI agent ที่ไม่ได้รับอนุญาตเป็นการละเมิดเงื่อนไขการใช้งานของ Amazon" Amazon แพ้คดีการแฮกต่อ Comet

5:08 ↗
daily · th · 2 ต.ค. 2569

ค่าเริ่มต้นแฮชใหม่ของ Git – มันหมายถึงอะไร

ค่าเริ่มต้น SHA-256 ที่เสนอของ Git สร้างขอบเขตความเข้ากันได้สำหรับที่เก็บใหม่ เราตรวจสอบแผนอย่างเป็นทางการ ข้อโต้แย้งของ Scott Chacon และข้อยกเว้นการแสดงตัวอย่าง GitHub ที่ใช้งานได้ จากนั้นครอบคลุม Pi

4:52 ↗