Apple อาจปิดช่องโหว่ให้ AI agent ขอ Full Disk Access ง่ายๆ ใน macOS 27.3

เมื่อเดือนที่แล้ว Apple บอกว่าจะเข้มงวดเรื่องสิทธิ์ความเป็นส่วนตัวใน macOS เวอร์ชันหน้า เพราะมี AI agent ขอสิทธิ์ Full Disk Access แล้วไปจุ้นกับข้อมูลเราโดยที่เราไม่รู้ตัวเต็มที่ ตอนประกาศ Apple บอกแค่ว่าแอปต้องผ่าน "การกระทำที่ชัดเจนมากๆ จากผู้ใช้" แต่ไม่ได้บอกรายละเอียด

ล่าสุดคนขุดโค้ดชื่อ pdfu โพสต์ใน X ว่าเจอวิธีที่ Apple กำลังจะปิดช่องโหว่หนึ่ง ปัจจุบันถ้าแอปขอไฟล์ที่ต้องใช้ Full Disk Access ระบบจะปฏิเสธคำขอ แล้วบันทึกแอปนั้นไว้ในหน้า Settings ให้กดเปิดสิทธิ์ได้ง่ายๆ นักพัฒนาเลยมักบอกให้ผู้ใช้ไปเปิดสวิตช์ตรงนี้

ตั้งแต่ macOS 27.3 เป็นต้นไป แอปที่ขอไฟล์เกินขอบเขตสิทธิ์จะไม่ถูกบันทึกแบบนี้อีก แปลว่าจะไม่โผล่เป็นตัวเลือกให้กดเปิด Full Disk Access ง่ายๆ แบบเดิมแล้ว ตามที่ pdfu เปิดเผย

ที่น่าสนใจคือ 9to5Mac มองว่านี่อาจยังไม่ใช่คำตอบจริงๆ เพราะตอนนี้นักพัฒนายังชวนให้ผู้ใช้ลากไอคอนแอปไปวางในหน้า Settings เพื่อเปิดสิทธิ์ได้อยู่ดี แม้ฟีเจอร์ใหม่จะเปิดใช้งานแล้วก็ตาม และทั้งหมดนี้ยังอยู่ระหว่างพัฒนา

ปัญหาหลักคือนักพัฒนาขอ Full Disk Access เพราะอยากเข้าถึงอะไรแบบ iMessage ซึ่งยังไม่มีวิธีอื่นที่ดีกว่า pdfu พูดถึงแนวคิด Private Folders ที่อาจให้สิทธิ์เฉพาะโฟลเดอร์ฐานข้อมูล iMessage ได้โดยไม่ต้องเปิด Full Disk Access ทั้งหมด แต่รายละเอียดว่าจะทำงานยังไงยังไม่ชัดเจน