macOS 27.3 เตรียมปรับระบบ Full Disk Access สกัดกั้น AI agent

เมื่อเดือนที่แล้ว Apple ประกาศว่าจะ เข้มงวดกับการควบคุมความเป็นส่วนตัวมากขึ้น ในการอัปเดต macOS เวอร์ชันอนาคต เพื่อตอบโต้กรณีที่ AI agent ร้องขอสิทธิ์ Full Disk Access แล้ว นำข้อมูลไปใช้ในทางที่ไม่เหมาะสม โดยที่ผู้ใช้ไม่ทราบ ล่าสุดเริ่มมีข้อมูลชัดเจนขึ้นแล้วว่าการเปลี่ยนแปลงนี้จะมีลักษณะอย่างไร

ใน โพสต์บนบล็อก Apple ระบุว่าแอปพลิเคชันต่างๆ จะต้องใช้ "การกระทำของผู้ใช้ที่ชัดเจนมาก" (very explicit user action) เพื่อให้ได้รับสิทธิ์ Full Disk Access บนเครื่อง Mac ซึ่งในช่วงแรก Apple ยังไม่ได้ระบุรายละเอียดที่แน่ชัด แต่ข้อมูลใหม่เริ่มเผยให้เห็นกระบวนการที่จะเกิดขึ้นแล้ว

pdfu นักตรวจสอบโค้ดได้ โพสต์บน X ว่า Apple จะปิดช่องโหว่ที่เหล่านักพัฒนาเคยใช้เพื่อให้ผู้ใช้เปิดใช้งาน Full Disk Access ได้ง่ายเกินไป โดยใน macOS เวอร์ชันปัจจุบัน หากแอปขอเข้าถึงไฟล์ที่ต้องใช้สิทธิ์ดังกล่าว ระบบจะปฏิเสธคำขอและนำแอปนั้นไปแสดงเป็นตัวเลือกใน Settings เพื่อให้ผู้ใช้สับสวิตช์เปิดใช้งานได้ทันที

ทว่าข้อมูลจาก pdfu ระบุว่าตั้งแต่ macOS 27.3 เป็นต้นไป แอปที่ขอเข้าถึงไฟล์นอกขอบเขตการอนุญาตจะไม่ถูกนำไปบันทึกไว้ในหน้า Settings อีกต่อไป ส่งผลให้แอปเหล่านั้นไม่ปรากฏเป็นตัวเลือกที่ผู้ใช้จะสับสวิตช์เปิด Full Disk Access ได้อย่างรวดเร็วเหมือนเมื่อก่อน

แบบนี้ดีกว่าเดิมหรือไม่?

ในขณะนี้ นักพัฒนายังคงสามารถ ร้องขอให้ผู้ใช้ ลากไอคอนแอปไปยังแผง Settings เพื่อเปิดใช้งาน Full Disk Access ได้ แม้ว่าฟีเจอร์แฟล็ก (feature flag) สำหรับการเปลี่ยนแปลงข้างต้นจะถูกเปิดใช้งานแล้วก็ตาม ซึ่งยังดูไม่เหมือนกับ "การกระทำของผู้ใช้ที่ชัดเจนมาก" เท่าใดนัก แต่คาดว่าสิ่งนี้อาจมีการเปลี่ยนแปลงอีกเนื่องจากยังอยู่ในขั้นตอนการพัฒนา

อย่างไรก็ตาม ยังมีข้อกังวลว่าวิธีนี้อาจไม่ใช่การแก้ปัญหาที่ต้นเหตุ เพราะนักพัฒนาจำเป็นต้องขอสิทธิ์ Full Disk Access เนื่องจากต้องการเข้าถึงข้อมูลบางอย่าง เช่น iMessage ซึ่งยังไม่มีวิธีอื่นที่ดีกว่า ตราบใดที่ยังไม่มีทางเลือกอื่น ผู้ใช้อาจต้องยอมแบกความเสี่ยงเพื่อให้ AI agent สามารถทำงานร่วมกับข้อความของตนได้

นอกจากนี้ pdfu ยังกล่าวถึงแนวคิดเรื่อง Private Folders ซึ่งอาจช่วยให้ผู้ใช้อนุญาตการเข้าถึงเฉพาะส่วนได้ เช่น เข้าถึงได้เฉพาะโฟลเดอร์ฐานข้อมูล iMessage เท่านั้น แม้จะยังไม่มีรายละเอียดที่ชัดเจนว่า Private Folders จะทำงานอย่างไร แต่หากทำได้จริง Full Disk Access ก็ไม่ควรเป็นสิทธิ์พื้นฐานที่ต้องมอบให้เพื่อเข้าถึงข้อมูลส่วนตัวเพียงบางส่วนอีกต่อไป

คำแนะนำเกี่ยวกับอุปกรณ์เสริม Apple ที่ฉันโปรดปราน:

Anker Ultra-Slim MagSafe Battery PackAirPods Pro 3 (2x ANC vs AirPods Pro 2!)Anker Nano 45W Fast Charger with Smart DisplayAnker Prime 3-in-1 25W Compact MagSafe ChargerLogitech MX Master 4 Mouse for MacAirTag 2 4-pack (50% improved Precision Finding!)Belkin MagSafe 3-in-1 Charging Stand for iPhoneMOFT MagSafe Kickstand Wallet for iPhone

ติดตาม Michael: X/Twitter, Bluesky, Instagram