ИИ-агенты вроде Meta Muse и OpenAI Dots умеют работать с почтой, файлами, мессенджерами и браузером. Для этого они запрашивают широкие разрешения. В начале октября Apple публично предупредила, что некоторые приложения используют «Полный доступ к диску» на Mac так, что под угрозой оказываются файлы, почта, сообщения и история браузера. А по мере роста автономности агентов, по словам компании, риски «существенно возрастут». Рассказываем, как проверить, что и кому вы разрешили.

Mac: «Полный доступ к диску»

Это разрешение создавалось для программ резервного копирования и обходит большинство защитных механизмов macOS. Приложение с ним видит практически всё на компьютере.

  • Откройте «Системные настройки → Конфиденциальность и безопасность → Доступ ко всему диску».
  • Посмотрите список. Оставьте доступ только программам, которым он действительно нужен: резервному копированию и антивирусу.
  • У всех остальных — особенно ИИ-ассистентов, «помощников» и утилит, которые вы установили один раз и забыли, — выключите переключатель.
  • Там же проверьте разделы «Универсальный доступ», «Запись экрана», «Автоматизация» и «Файлы и папки»: через них приложения тоже могут управлять компьютером и читать данные.

Apple обещает добавить более строгую процедуру выдачи этого разрешения, но ждать не стоит — проверьте сейчас.

iPhone

  • «Настройки → Конфиденциальность и безопасность» — пройдитесь по разделам «Контакты», «Календари», «Фото», «Микрофон», «Камера» и «Геолокация».
  • Для фото выбирайте «Ограниченный доступ», а не «Полный», если приложению нужны лишь отдельные снимки.
  • Для геолокации — «При использовании» вместо «Всегда» и отключайте «Точную геопозицию», где она не нужна.
  • Внизу раздела откройте «Отчёт о конфиденциальности приложений»: он показывает, какие приложения и когда реально обращались к данным.

Android

  • «Настройки → Безопасность и конфиденциальность → Конфиденциальность → Диспетчер разрешений» (название может отличаться в зависимости от производителя).
  • Особое внимание — разрешениям «Специальные возможности» и «Доступ к уведомлениям». Через них приложение может читать текст на экране и содержимое всех уведомлений, включая сообщения из мессенджеров.
  • Откройте «Панель управления конфиденциальностью»: она показывает, кто обращался к камере, микрофону и геолокации за последние сутки.

Правила работы с ИИ-агентами

  • Минимум прав. Давайте агенту доступ только к тому, что нужно для конкретной задачи, и отзывайте после.
  • Уведомления тоже данные. Колумнист Inc. обнаружил, что Muse мог узнать содержание переписки из всплывающих уведомлений. Если агенту доступны уведомления, ему доступна и часть переписки.
  • Подтверждение действий. Включайте режим, при котором агент спрашивает разрешения перед отправкой писем, покупками и публикацией данных. Блогер, поручивший Muse продажу на Marketplace, узнал об этом на своём опыте: агент передал покупателю его домашний адрес.
  • Отключите обучение на ваших данных, если сервис позволяет. У Muse, например, оно включено по умолчанию.

Чем агенты отличаются от обычных чат-ботов — в статье «ИИ-агенты: что это такое», а какую информацию не стоит доверять нейросетям вообще — в отдельном материале.

Источники: 9to5Mac, TechCrunch.