آبل تشدّد صلاحيات «الوصول الكامل للقرص» في macOS بسبب مخاطر وكلاء الذكاء الاصطناعي

ما الذي أعلنته آبل؟

قالت آبل إنها ستضيف ضوابط جديدة حول صلاحية «الوصول الكامل للقرص» (Full Disk Access) في نظام macOS، محذّرة من أن وكلاء الذكاء الاصطناعي المتزايدي القدرة يجعلون الوصول الواسع إلى ملفات المستخدمين ورسائلهم وبريدهم وسجل تصفحهم أكثر خطورة.

لماذا هذا مهم؟

صلاحية «الوصول الكامل للقرص» من أقوى الصلاحيات في macOS، إذ تتجاوز نموذج الصلاحيات لكل مجلد وتمنح التطبيق رؤية شاملة لبيانات المستخدم. وعندما يُمنح هذا الوصول لوكيل ذكاء اصطناعي ينفّذ مهام متعددة الخطوات، تتضاعف مساحة الخطأ: خطأ واحد في التوجيه أو في تفسير طلب المستخدم قد يؤدي إلى قراءة أو نقل بيانات حساسة.

الفرق بين النموذج القديم والنموذج المقترح

البُعد	الوضع الحالي	الاتجاه الجديد
نطاق الوصول	صلاحية واحدة واسعة	ضوابط أدق وأكثر تحديداً
الافتراض	منح الوصول عند الموافقة	تقييد إضافي مع المخاطر
السياق	تطبيقات تقليدية	وكلاء أذكياء متعددو الخطوات
الأثر المؤسسي	إدارة صلاحيات بسيطة	مراجعة وتوثيق مستمر

ماذا يعني ذلك لفرق تقنية المعلومات في المنطقة؟

العديد من المؤسسات والجهات الحكومية في الشرق الأوسط تعتمد أجهزة Mac في فرق التطوير والتصميم، وبدأ بعضها بتجربة وكلاء أذكياء لأتمتة المهام المكتبية. التغيير يعني أن:

• التطبيقات التي تحتفظ بهذه الصلاحية ستحتاج مبرراً واضحاً.
• سياسات الأمن السيبراني الداخلية يجب أن تُحدَّث لتشمل سلوك الوكلاء لا التطبيقات فقط.
• سجلات التدقيق يجب أن تراقب من يقرأ ماذا، لا من يملك الصلاحية فقط.

خطوات عملية للاستعداد

1. جرد التطبيقات التي تملك صلاحية الوصول الكامل للقرص.
2. تقليل الصلاحيات إلى الحد الأدنى المطلوب لكل مهمة.
3. فصل صلاحيات الوكيل عن صلاحيات التطبيق المضيف.
4. توثيق الموافقات وربطها بمراجعة دورية.

تنويه: هذا المقال يلخّص معلومات من المصدر المذكور. للأرقام والتواريخ الرسمية، راجع الرابط الأصلي. لا نضيف تفاصيل غير منشورة في المصدر.