แม้บริษัทจะยังไม่เปิดเผยรายละเอียดที่ชัดเจน แต่แอปเปิลย้ำว่าผู้ใช้ควร “เข้าใจอย่างถ่องแท้” ว่าการมอบสิทธิ์ระดับ “พิเศษเหนือธรรมดา” ให้แอปหนึ่งๆ นั้นหมายความว่าอย่างไร
เจตนาเพื่อแอปสำรองข้อมูล
ในบล็อกโพสต์บนเว็บไซต์สำหรับนักพัฒนา แอปเปิลอธิบายว่าสิทธิ์ Full Disk Access บน macOS ถูกออกแบบมาเพื่อ “ให้แอปสำรองข้อมูล (backup) ทำงานได้อย่างถูกต้องบน Mac” แต่แอปเปิลระบุว่า “นักพัฒนาบางราย” กำลังใช้สิทธิ์นี้ “ในแบบที่อาจทำให้ผู้ใช้ตกอยู่ในความเสี่ยง”
“เรามอบ API อันทรงพลังให้นักพัฒนาเพื่อสร้างความสามารถที่น่าทึ่งลงในแอปสำหรับผลิตภัณฑ์แอปเปิล พร้อมด้วยชุดการควบคุมที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนตัวของผู้ใช้ แต่ Full Disk Access กลับข้ามการควบคุมเหล่านี้ไปเป็นส่วนใหญ่ เพื่อให้แอปสำรองข้อมูลทำงานได้อย่างถูกต้องบน Mac นักพัฒนาบางรายกำลังใช้ Full Disk Access ในแบบที่อาจทำให้ผู้ใช้เสี่ยง โดยเปิดเผยทุกสิ่งในระบบ — ทั้งไฟล์ อีเมล ข้อความ ไปจนถึงประวัติการท่องเว็บ — โดยที่ผู้ใช้ไม่ได้รับรู้และเข้าใจอย่างครบถ้วน สำหรับแอปสื่อสาร เรื่องนี้ยังอาจกระทบความเป็นส่วนตัวของคู่สนทนาของผู้ใช้ด้วย”
มาตรการใหม่: ต้องกดยืนยันแบบ “ตั้งใจ”
แอปเปิลระบุว่าจะ “เพิ่มการควบคุมใหม่ เพื่อให้มั่นใจว่าผู้ใช้ที่ต้องการมอบสิทธิ์ระดับพิเศษนี้จริงๆ จะทำได้ก็ต่อเมื่อมีการกระทำที่ชัดเจนมากจากตัวผู้ใช้เอง”
บริษัทยังไม่ให้รายละเอียดเพิ่มเติมว่ามาตรการเหล่านั้นหน้าตาเป็นอย่างไร แต่ยืนยันว่าการมาถึงของ AI agent ที่ “มีความสามารถสูงขึ้นและทำงานอัตโนมัติมากขึ้น” ทำให้ต้องให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยมากกว่าเดิม
“นับจากนี้ เราจะเพิ่มการควบคุมใหม่เพื่อให้มั่นใจว่าผู้ใช้ที่ต้องการมอบสิทธิ์ระดับพิเศษนี้จริงๆ จะทำได้ก็ต่อเมื่อมีการกระทำที่ชัดเจนมากจากตัวผู้ใช้ การแก้ปัญหานี้เป็นเรื่องสำคัญยิ่ง เพราะเมื่อ AI agent มีความสามารถและทำงานอัตโนมัติมากขึ้นเรื่อยๆ ความเสี่ยงที่มากับสิทธิ์ระดับนี้จะเพิ่มขึ้นอย่างมหาศาล เรามุ่งมั่นที่จะทำให้ผู้ใช้เข้าใจความเสี่ยงเหล่านี้อย่างชัดเจนก่อนจะมอบสิทธิ์ เพื่อให้พวกเขาตัดสินใจเรื่องข้อมูลและความเป็นส่วนตัวของตัวเองได้อย่างมีข้อมูลครบถ้วน”
เบื้องหลังจังหวะเวลา
ประกาศของแอปเปิลในวันนี้เกิดขึ้นท่ามกลางความนิยมที่พุ่งสูงของเครื่องมืออย่าง Meta Muse และ Dots ของ OpenAI ซึ่งเป็น AI agent แบบเปิดทำงานตลอดเวลา (always-on) ที่ร้องขอการเข้าถึงข้อมูลส่วนตัวของผู้ใช้ในระดับสูงมาก — และเราก็ได้เห็นเรื่องราวสยองขวัญจาก Meta Muse มาบ้างแล้ว
ข้อคิดทิ้งท้าย: ความสะดวกของ AI ผู้ช่วยมักมาพร้อมใบเสร็จที่เขียนด้วยตัวอักษรเล็กจิ๋ว ก่อนกด “Allow” ครั้งต่อไป ลองถามตัวเองสักนิดว่า แอปนี้ต้องการกุญแจทั้งบ้าน หรือแค่กุญแจห้องเดียวก็พอแล้ว
