تصور کنید تنها با تیک زدن یک گزینه در تنظیمات سیستم، تمام زندگی دیجیتال شما — از خصوصی‌ترین پیام‌ها تا تاریخچه مرورگر — در دسترس هر عامل هوش مصنوعی قرار بگیرد. اپل اکنون در حال بستن این حفره امنیتی است تا هر اپلیکیشنی برای عبور از دروازه‌های حریم خصوصی، به «اقدام بسیار صریح کاربر» نیاز داشته باشد. اگر این تنظیمات پنهان بدون نظارت باقی بمانند، می‌توانند پیام‌های خصوصی، ایمیل‌ها، تاریخچه وب‌گردی و سال‌ها فایل ذخیره شده را در معرض هر اپلیکیشنی که روی سیستم نصب شده قرار دهند.
این تغییر بنیادین در نحوه مدیریت اعتماد در مک رخ می‌دهد. همان‌طور که در تحلیل قبلی ما درباره‌ی ریسک‌های عامل‌های هوش مصنوعی اشاره کردیم، مدل‌های جدید دیگر فقط متن تولید نمی‌کنند، بلکه در محیط سیستم‌عامل حرکت می‌کنند. این رویکرد سخت‌گیرانه‌تر اپل در واقع پاسخی مستقیم به چالش‌های امنیتی است که در تحلیل‌های پیشین ما درباره کاهش ریسک‌های عامل‌های هوش مصنوعی بررسی شده بود. برای سال‌های متمادی، گزینه دسترسی کامل به دیسک (Full Disk Access یا FDA) به‌ندرت توسط کسی به‌جز بخش‌های IT سازمان‌ها یا کاربران حرفه‌ای که نرم‌افزارهای پشتیبان‌گیری (Backup) را اجرا می‌کردند، لمس می‌شد. اما اکنون، عامل‌های خودگردان هوش مصنوعی برای «درک بستر کاربر»، دقیقاً همان کلیدهای این قلعه را می‌طلبند و این موضوع، محاسبات امنیتی را یک‌شبه تغییر داده است.
مکانیسم دسترسی کامل به دیسک (FDA)
دسترسی کامل به دیسک (FDA) در سال ۲۰۱۸ در macOS 10.14 Mojave معرفی شد. هدف از طراحی آن، محافظت از داده‌های شخصی — شامل ایمیل‌ها، پیام‌ها، تاریخچه و فایل‌های کش سافاری و پشتیبان‌های Time Machine — در برابر دسترسی‌های غیرمجاز نرم‌افزارهای شخص ثالث بود. با وجود نام گسترده‌اش، این مجوز دقیق‌تر از آن چیزی است که به نظر می‌رسد؛ به این معنا که FDA به یک اپلیکیشن اجازه نمی‌دهد که سیستم‌عامل را بازنویسی کند.
در عوض، FDA به یک اپلیکیشن اجازه می‌دهد چارچوب شفافیت، رضایت و کنترل (TCC) را دور بزند. در حالت عادی، TCC برای دسترسی به عکس‌ها، مخاطبین و تقویم‌ها به مجوزهای جداگانه نیاز دارد. FDA تمام این دروازه‌های مجزا را در یک مجوز واحد ادغام می‌کند و به نرم‌افزارهای تایید شده، دسترسی گسترده برای خواندن مناطق محافظت‌شده‌ای از حافظه می‌دهد که کنترل‌های حریم خصوصی استاندارد macOS معمولاً آن‌ها را محدود می‌کنند.
برای درک FDA، باید ابتدا TCC را شناخت. اپل ساخت چارچوب TCC را در سال ۲۰۱۲ با OS X Mountain Lion آغاز کرد و در ابتدا «مخاطبین» را به عنوان اولین دسته محافظت‌شده معرفی کرد. این چارچوب با هر نسخه از macOS رشد کرد تا اینکه در سال ۲۰۱۸ در نسخه Mojave به شکل جامع فعلی خود درآمد. TCC از طریق نگهداری پایگاه‌های داده روی دیسک عمل می‌کند. وقتی نرم‌افزاری سعی می‌کند به اطلاعات حساس — مانند میکروفون، دوربین یا اسناد کاربر — دسترسی پیدا کند، سیستم یا به‌طور تعاملی از کاربر سوال می‌کند و یا تصمیم قبلاً ثبت شده را بررسی می‌کند.
بیشتر مجوزهای TCC بر اساس دسته‌بندی هستند. اما FDA در رأس این سلسله‌مراتب قرار دارد. در کنار «ضبط صفحه» (Screen Recording)، «مانیتورینگ ورودی» (Input Monitoring) و «دسترسی‌پذیری» (Accessibility)، مجوز FDA تنها توسط مدیران سیستم (Administrators) و در سطح کل سیستم قابل اعطا است. این مجوز نمی‌تواند به‌طور خودکار از طریق یک اعلان (Prompt) ساده هنگام اجرای اولِ اپلیکیشن فعال شود. این طراحی بازتاب‌دهنده هدف اولیه بود: این مجوزها برای ابزارهای جدی در سطح سیستم طراحی شده بودند، نه برای اپلیکیشن‌های مصرفی روزمره.
وقتی یک اپلیکیشن دارای FDA است، دسترسی گسترده‌ای برای خواندن مناطق محافظت‌شده به دست می‌آورد، از جمله:
- پایگاه‌داده‌های Apple Mail و iMessage
- تاریخچه مرورگر و فایل‌های کش Safari
- پشتیبان‌های Time Machine
- پیکربندی‌های اپلیکیشن Home
پیچیدگی فنی: زنجیره‌های انتساب (Attribution Chains)
یک جزئیات فنی حیاتی در مورد نحوه عملکرد عامل‌های هوش مصنوعی در این سیستم وجود دارد. TCC از مفهومی به نام «زنجیره انتساب» استفاده می‌کند که مجوزهای اعطا شده را تا فرآیند (Process) مسئول درخواست ردیابی می‌کند.
این موضوع هنگام استفاده از اپلیکیشن‌های ترمینال به یک حفره امنیتی تبدیل می‌شود. وقتی دستوراتی داخل یک اپلیکیشن ترمینال اجرا می‌شوند، تنظیمات حریم خصوصی اعمال شده، همان تنظیماتی است که برای خودِ اپلیکیشن ترمینال تعریف شده است. اگر کاربر به ترمینال خود دسترسی Full Disk Access داده باشد، هر عامل خط فرمان (Command-line agent) که داخل آن ترمینال اجرا شود، تحت همان مجوز عمل می‌کند. این عامل‌ها می‌توانند به داده‌های محافظت‌شده دسترسی داشته باشند، بدون اینکه لزوماً نام آن‌ها به‌طور جداگانه در لیست Full Disk Access ظاهر شود.
چرا عامل‌های هوش مصنوعی محاسبات را تغییر دادند؟
اپل در ابتدا FDA را به‌طور خاص برای این طراحی کرد که اپلیکیشن‌های پشتیبان‌گیری بتوانند به‌درستی کار کنند. ایجاد یک نسخه پشتیبان کامل از کامپیوتر مستلزم خواندن هر فایل روی درایو است، از جمله مناطق محافظت‌شده‌ای که TCC معمولاً آن‌ها را می‌بندد. هیچ راه منطقی برای انجام یک بک‌آپ کامل با استفاده از مجوزهای محدود و دسته‌بندی شده وجود ندارد.
برای سال‌ها، این مدل جواب می‌داد چون مورد مصرف (Use case) شفاف بود: کاربران می‌فهمیدند که یک برنامه پشتیبان‌گیری، یک اسکنر آنتی‌ویروس یا یک ابزار مدیریت سازمانی برای محافظت یا ذخیره داده‌ها، نیاز دارد همه چیز را ببیند. رضایت کاربر «آگاهانه» بود چون هدف روشن بود.
ابزارهای پشتیبان‌گیری سنتی، فایل‌ها را در یک زمان‌بندی ثابت می‌خوانند و سپس متوقف می‌شوند. اما عامل‌های هوش مصنوعی نرم‌افزارهایی هستند که می‌توانند به‌طور خودکار در کامپیوتر اقدام کنند — فایل‌ها را بخوانند، اپلیکیشن‌ها را باز کنند، پیام بفرستند و در وب جستجو کنند — و همه این‌ها در پاسخ به دستورات زبان طبیعی است. آن‌ها برای تداوم و پیش‌کنش طراحی شده‌اند. آن‌ها داده‌ها را ایندکس و خلاصه می‌کنند و اغلب برای بهبود پاسخ‌های خود، داده‌ها را به‌صورت لحظه‌ای به سرورهای ابری منتقل می‌کنند.
از آنجایی که درخواست مجوز برای هر بار لمس یک فایل جدید توسط عامل، نرم‌افزار را تقریباً غیرقابل استفاده می‌کرد، توسعه‌دهندگان به سراغ FDA رفتند. برای مثال، Meta's Muse به‌طور اختیاری به کاربران اجازه می‌دهد FDA را فعال کنند. مستندات متا این عامل را به‌گونه‌ای توصیف می‌کند که قادر است اطلاعات را از اپلیکیشن‌های روی کامپیوتر کاربر بخواند؛ نمونه‌های گزارش شده شامل iMessage، یادداشت‌ها (Notes)، یادآورها (Reminders)، ایمیل و تقویم است. این شرکت مجوز مذکور را پوشش‌دهنده تمام فایل‌های مک توصیف می‌کند، در حالی که اضافه می‌کند عامل تنها از فایل‌ها و اطلاعات اپلیکیشن‌هایی استفاده می‌کند که کاربر از آن خواسته است با آن‌ها کار کند.
این وضعیت یک شکاف حریم خصوصی عظیم ایجاد می‌کند. عاملی که دارای FDA است، برای خواندن پیام‌هایی که توسط Apple Mail یا اپلیکیشن Messages به‌صورت محلی دانلود شده‌اند، به هیچ توکن OAuth، رمز عبور Gmail یا صفحه رضایت اضافی نیاز ندارد. نکته حیاتی این است که افرادی که آن پیام‌ها را ارسال کرده‌اند، با هیچ‌کدام از این موارد موافقت نکرده‌اند. اپل به‌طور خاص در اطلاعیه اکتبر ۲۰۲۶ به این موضوع اشاره کرد و خاطرنشان کرد که در مورد اپلیکیشن‌های ارتباطی، این مجوز می‌تواند حریم خصوصی افرادی را که کاربر با آن‌ها در ارتباط است، به خطر بیندازد.
حوادثی که اپل را مجبور به اقدام کرد
اطلاعیه توسعه‌دهندگان اپل در ۲ اکتبر ۲۰۲۶ از یک نگرانی انتزاعی نشأت نگرفت، بلکه نتیجه توالی اتفاقات خاصی در هفته‌های پیش از آن بود. در سپتامبر ۲۰۲۶، جیسون اتن، ستون‌نویس Inc، گزارش داد که به نظر می‌رسد عامل هوش مصنوعی Meta's Muse محتوای پیام‌های خصوصی او را می‌داند، در حالی که او ادعا کرد هرگز مجوز لازم در مک را به این عامل نداده است. این گزارش بلافاصله سوالاتی را در مورد سطح امنیت و اعتمادی که کاربران به هوش مصنوعی دسکتاپ دارند، ایجاد کرد.
شرکت متا این گزارش را رد کرد. نمایندگان شرکت اظهار داشتند که Muse نمی‌تواند بدون مجوز صریح به پیام‌های کاربر دسترسی داشته باشد و چندین مرحله تایید (Opt-in) لازم است. دیوید سینگلتون از متا اذعان کرد که Muse توضیحات نادرستی درباره خواندن اعلان‌ها (Notifications) به اتن داده است، اما تاکید کرد که مکانیسم‌های دسترسی به‌صورت اختیاری هستند و به‌طور عمدی مخفیانه طراحی نشده‌اند.
به‌طور هم‌زمان، پاتریک واردل، پژوهشگر امنیتی، آسیب‌پذیری را در اپلیکیشن مک ChatGPT کشف کرد که با شناسه CVE 2026-100754 ثبت شد. این نقص می‌توانست برای رهگیری اطلاعات حساس، از جمله تاریخچه گفتگوها و نشست‌های (Sessions) مرورگر استفاده شود. OpenAI پس از گزارش واردل، این مشکل را با یک به‌روزرسانی برطرف کرد.
این اتفاقات ثابت کرد که وقتی یک اپلیکیشن دارای FDA دچار نقص امنیتی می‌شود، آن نقص تمام دسترسی‌هایی را که مجوز FDA پوشش می‌دهد، به ارث می‌برد. یک باگ ساده می‌تواند ناگهان کل هارد دیسک کاربر را در معرض دید قرار دهد و ابزارهای عامل‌محور (Agentic tools) را به اهدافی جذاب برای بهره‌برداری تبدیل کند.
راهکار پیشنهادی اپل
در ۲ اکتبر ۲۰۲۶، اپل یک خبر برای توسعه‌دهندگان با عنوان «به‌روزرسانی‌های دسترسی کامل به دیسک در macOS» منتشر کرد. این اعلان از نظر جزئیات فنی کوتاه اما از نظر فوریت، بسیار جدی بود. در این اطلاعیه، اپل FDA را مجوزی توصیف کرد که تا حد زیادی کنترل‌های حریم خصوصی طراحی شده برای محافظت از داده‌های کاربران را دور می‌زند و توضیح داد که این مجوز صرفاً برای عملکرد صحیح اپلیکیشن‌های پشتیبان‌گیری وجود دارد.
اپل بیان کرد که برخی از توسعه‌دهندگان از FDA به‌گونه‌ای استفاده می‌کنند که می‌تواند کاربران را با افشای فایل‌ها، ایمیل‌ها، پیام‌ها و تاریخچه مرورگر بدون آگاهی و درک کامل کاربر، در معرض خطر قرار دهد. این شرکت اعلام کرد که کنترل‌های اضافی را معرفی خواهد کرد تا اطمینان حاصل شود که این سطح از دسترسی تنها از طریق «اقدام بسیار صریح کاربر» اعطا می‌شود. اپل صراحتاً اعلام کرد که با افزایش توانمندی و خودگردانی عامل‌های هوش مصنوعی، ریسک‌های مرتبط با این سطح از دسترسی به‌طور قابل توجهی رشد خواهد کرد.
اگرچه اپل شماره نسخه خاصی از macOS، تاریخ عرضه یا توصیفی از رابط کاربری جدید تایید را ارائه نکرد، اما بر اساس الگوهای قبلی، چندین مسیر احتمالی برای اجرا را پیشنهاد داد:
- ناوبری دستی (Manual Navigation): اجبار کاربران به رفتن به تنظیمات سیستم و افزودن دستی اپلیکیشن، به‌جای پذیرفتن یک اعلان ساده در داخل برنامه.
- مجوزهای زمان‌دار (Time-Limited Grants): اجرای مجوزهایی که نیاز به تایید مجدد دوره‌ای دارند، مشابه روشی که مجوزهای ضبط صفحه در دوره توسعه macOS Sequoia مورد بازبینی قرار گرفتند.
- دیالوگ‌های هشدار دقیق: افزودن اعلان‌هایی که به‌طور صریح دسته‌های داده — مانند تاریخچه مرورگر و پیام‌های خصوصی — را که در معرض دید قرار می‌گیرند، پیش از تایید نهایی لیست کنند.
تا تاریخ انتشار اطلاعیه، این مجوز همچنان مانند همیشه عمل می‌کند و اپلیکیشن‌هایی که در حال حاضر FDA را دارند، تحت قوانین موجود باقی می‌مانند.
پیچیدگی‌های سازمانی
برای مک‌های مدیریت‌شده در محیط‌های شرکتی، وضعیت مبهم‌تر است. در حال حاضر، FDA در برخی پیکربندی‌ها می‌تواند از طریق یک پروفایل مدیریت دستگاه (MDM) با استفاده از یک Payload پیکربندی، با تعامل محدود یا بدون تعامل کاربر اعطا شود.
اپل هنوز روشن نکرده است که آیا الزام «اقدام صریح» جدید، بر این Payloadهای مدیریتی اولویت خواهد داشت یا خیر. اینکه آیا اقدامات امنیتی جدید بر مسیر MDM تاثیر می‌گذارد یا نه، همچنان به عنوان یک سوال باز در اعلان فعلی باقی مانده است.
تحلیل: عدم تطابق مجوزهای عامل‌محور
این تضاد یک مشکل معماری عمیق‌تر را آشکار می‌کند: مدل‌های مجوز ما برای کارهای مجزا و تک‌منظوره ساخته شده‌اند، نه برای عامل‌های خودگردان. مجوزهای سنتی اپلیکیشن‌ها فرض می‌کنند که کاربر یک تصمیم فعال می‌گیرد، از اپلیکیشن برای یک کار مشخص استفاده می‌کند و سپس متوقف می‌شود.
عامل‌ها متفاوت عمل می‌کنند. آن‌ها ممکن است به‌طور مداوم اجرا شوند، بر اساس ابتکار خود اقدام کنند و در طول یک گفتگوی واحد، با داده‌ها در دسته‌های مختلف تماس داشته باشند. سیستمی که برای مدل اول طراحی شده است، به‌طور خودکار در مدل دوم از کاربران به‌خوبی محافظت نمی‌کند.
با محدود کردن FDA، اپل توسعه‌دهندگان هوش مصنوعی را مجبور می‌کند به سمت معماری‌هایی حرکت کنند که برای کارهای خاص، دسترسی‌های هدفمندتر درخواست کنند، به‌جای تکیه بر یک مجوز گسترده واحد. این تغییر احتمالاً استقرار عامل‌های دسکتاپ «همه‌چیزدان» را کند می‌کند، اما از نشت‌های فاجعه‌بار داده‌ها که در مدل فعلی نهفته است، جلوگیری می‌کند.
برای کاربر، این بدان معناست که دوران «راه‌اندازی با یک کلیک» برای عامل‌های هوش مصنوعی به پایان می‌رسد. احتمالاً زمان بیشتری را صرف مدیریت مجوزهای خاص داده‌ها خواهید کرد، اما در عوض درک روشنی خواهید داشت که هوش مصنوعی شما دقیقاً چه چیزهایی را می‌بیند.
مواردی برای رصد در آینده
چندین تحول عینی در ماه‌های آینده ارزش دنبال کردن دارند:
- یادداشت‌های بتای macOS: سایت اخبار توسعه‌دهندگان اپل و یادداشت‌های نسخه‌های بتای آینده را برای مشاهده تغییرات رابط کاربری (UI) و راهنمای پیاده‌سازی FDA دنبال کنید. اپل باید تغییرات اعلام شده را به یک نسخه خاص از macOS گره بزند.
- تطبیق توسعه‌دهندگان: نظاره‌گر باشید که متا و OpenAI چگونه معماری عامل‌های دسکتاپ خود را برای بقا بدون دسترسی گسترده سیستمی تغییر می‌دهند. پاسخ متا به جنجال Muse نشان خواهد داد که سازندگان عامل‌ها چگونه با این فشار سازگار می‌شوند.
- علاقه رگولاتورها: بررسی کنید که آیا نهادهای نظارتی، دسترسی عامل‌های هوش مصنوعی در سطح پلتفرم را به عنوان یک دسته مجزا در نظر می‌گیرند یا خیر. چارچوب‌بندی اپل از این موضوع به عنوان یک «مشکل رضایت آگاهانه»، شباهت زیادی به زبانی دارد که در مقررات حریم خصوصی موجود در چندین حوزه قضایی استفاده می‌شود.
با گسترش عامل‌های هوش مصنوعی در سیستم‌عامل‌ها، چالش اعطا و لغو دسترسی به‌گونه‌ای که کاربران واقعاً درک کنند، به یکی از چالش‌های مرکزی طراحی در فناوری‌های مصرفی تبدیل خواهد شد.
گام بعدی شما
- در تنظیمات macOS به بخش Privacy & Security و سپس Full Disk Access بروید و بررسی کنید چه اپلیکیشن‌هایی دسترسی کامل دارند.
- اگر از عامل‌های AI روی دسکتاپ استفاده می‌کنید، بررسی کنید آیا این ابزارها از طریق APIهای رسمی یا دسترسی مستقیم به فایل‌ها عمل می‌کنند.
- منتظر به‌روزرسانی‌های بتای macOS برای مشاهده رابط کاربری جدید مجوزها باشید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو