Apple, Yapay Zeka Temsilcilerine Fren Yaptı

Bu video neleri kapsar

• Neden bir Mac izni aniden daha büyük bir risk haline geldi?
• Tam Disk Erişimi aslında neyi açıyor?
• Otonom ajanlar neden riskleri değiştiriyor?
• Apple göndermeden önce geliştiriciler neleri sınırlayabilir?
• Apple'ın yeni geçiş düzenleyicisi aslında ne işe yarıyor?

Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

Neden bir Mac izni aniden daha büyük bir risk haline geldi?

0:00 İzin Ver'e tıklamanın bir uygulamanın ne görebileceğini belirlediğini düşünürsünüz. Apple, giderek otonom hale gelen yapay zeka ajanlarının Tam Disk Erişimi'ni önemli ölçüde riskli hale getirdiğini ve kontroller eklediğini söylüyor. Bu videoda, ajanlar neleri okuyabilir? Apple neyi değiştiriyor? Başka kimler ifşa oluyor? Mac'inizde başkasının gizliliği risk altında. Karardan önce onlara geri döneceğiz.

0:18 Bugün 3 Ekim Cumartesi ve bu The Daily Diff. Cuma günü Apple, geliştiricileri tam disk erişimi konusunda uyardı ve bir Wallet geçiş düzenleyicisi tanıttı. Bu arada, federal bir yargıç Utah'ın VPN konum kurallarını askıya aldı. TechCrunch muhabiri Sarah Perez, Apple'ın duyurusunu ateş açmak olarak nitelendirdi. Hedef, Apple'ın gönderisinde isimsiz kalmaya devam ediyor, bu da etkileyici bir kurumsal tartışmaya başlama yolu. Apple'ın belgeleri Mail ve Mesajlar verilerini

Tam Disk Erişimi aslında neyi açıyor?

0:42 ayrıca Safari verilerini içeriyor. Ayrıca Time Machine yedeklerini de içerir, böylece yedekleme uygulamanız çalışabilir. Apple, bunun diğer gizlilik kontrollerini büyük ölçüde atladığını söylüyor. Bunu Sistem Ayarları aracılığıyla verirsiniz ve izin zaten mevcuttur. Duyuru, bu izinle ilgili ek kontroller vaat ediyor. X'te javi, 'Umarım izin istemlerini seversiniz' diye yanıt verdi. Geliştirici gerginliği altı kelimede bu. Otomasyon bizden otomasyonu manuel olarak onaylamamızı istemeye devam ediyor.

1:06 Ancak izinleri doğru tutun. Erişilebilirlik ve Otomasyon, Apple'ın rehberinde ayrı girişlere sahiptir. Korumalı verileri okumak ve başka bir uygulamayı kontrol etmek farklı yeteneklerdir, farklı kontrollerle.

Otonom ajanlar neden riskleri değiştiriyor?

1:16 Bir yedekleme programı dosyalarınızı kopyalar. Bir ajan okuduklarını yorumlar ve üzerinde işlem yapmak için araçları çağırabilir. Daha fazla özerklik, geniş erişimin sonuçlarını tahmin etmeyi zorlaştırır. Zaten tartışmalı bir örnek var. Jason Aten, Meta'nın Muse'unun mesajlarını izinsiz okuduğunu söyledi. Meta, entegrasyonun hem tam disk erişimi hem de Mesajlar bağlayıcısını gerektirdiğini söylüyor. Apple ne Muse'u ne de bir dağıtım tarihini belirtiyor. Kullanıcıların bu erişimi anlaması ve çok açık bir

1:42 eylemle vermesi gerektiğini söylüyor. Gerçek arayüz hala eksik bir ekran görüntüsü olarak kalıyor. Burada daha derin bir ajan sorunu var. Bir e-posta veya web sayfası asistanı yönlendirmeye çalışan talimatlar içerebilir. Bu bir istem enjeksiyonudur ve ajan bunu faydalı işler yaparken karşılar. Bağımsız araştırmacılar, doksan yedi görev ve altı yüz yirmi dokuz güvenlik durumu içeren Agent Dojo'yu geliştirdi. Güvenilmeyen verilerin bir ajanın araçlarını ele geçirip geçirmediğini test eder.

2:04 Bunlar yirmi yirmi dört yılına ait tarihi laboratuvar sonuçlarıdır. Apple'ın gelecekteki diyalog kutusu henüz yayınlanmadı, bu yüzden kimse henüz zafer turu atmıyor. Bir GPT dört oh konfigürasyonunda, hedeflenen saldırı yaklaşık yüzde kırk sekiz oranında başarılı oldu. Mevcut araçları filtrelemek, bunu yaklaşık yüzde yediye düşürdü, faydalı bir tasarım dersiyle.

Apple göndermeden önce geliştiriciler neleri sınırlayabilir?

2:21 Bir asistana görevin ihtiyaç duyduğu verileri ve araçları verin. Bir proje klasörü, tüm bir hesaptan daha küçük bir giriş yüzeyidir. Okuma erişimi, gönderme veya silme izninden de ayrılabilir. Bu, geliştiricilerin zaten yaşadığı bir ürün değiş tokuşudur. Bir terminal veya yedekleme aracının geniş erişim için meşru bir nedeni olabilir. Bunu dikkatsizce kaldırmak, çok güvenli ancak bozuk bir iş akışı yaratacaktır. Peki Apple neyi değiştiriyor? Belirtilen hedef, olağanüstü erişim için daha net, daha açık bir onaydır.

2:46 Bu meşru kullanımları nasıl koruduğunu görmek için hala uygulamaya ihtiyacımız var.

Apple'ın yeni geçiş düzenleyicisi aslında ne işe yarıyor?

2:50 Apple ayrıca, Wallet geçişleri için görsel bir düzenleyici olan Pass Designer'ı da tanıttı. Bir şablonla başlar, resimlerinizi getirir ve düzenlerken geçişi önizlersiniz. Apple, önizlemenin iPhone ve Apple Watch ile aynı görüntülemeyi kullandığını söylüyor. Alanları doğrular ve anlamsal verilerden geriye dönük uyumlu bir geçiş oluşturabilir. Anlamsal etiketler, uçuş detayları ve etkinlik tarihleri gibi şeyleri tanımlar. Konser biletiniz nihayet birinin aile grup sohbetinde bulanık bir ekran görüntüsü olmadan önce yapılandırılmış veriye dönüşebilir. Konser biletiniz nihayet birinin aile grup sohbetinde bulanık bir ekran görüntüsü haline gelmeden önce yapılandırılmış veriye dönüşebilir.

3:15 Beta, macOS yirmi yedi veya sonrasını gerektirir. Apple, indirme için ücretsiz kayıt listeliyor. Bu, geçişleri tasarlamaya yardımcı olur; bunları yayınlamak ve dağıtmak kendi iş akışını gerektirir.

Bir web sitesi bir VPN kullanıcısını neden mükemmel bir şekilde bulamaz?

3:24 Sonra Utah var, burada yasa koyucular, kapsanan yetişkin web sitelerinin VPN kullanıcılarının gerçek konumunu tanımlamasını veya onları engellemesini istedi. Sonra Utah var, burada yasa koyucular, kapsanan yetişkin web sitelerinin VPN kullanıcılarının gerçek konumunu tanımlamasını veya onları engellemesini istedi. Federal bir yargıç, itiraz edilen VPN hükümlerini geçici olarak engelledi. Elektronik Sınır Vakfı, mahkemenin coğrafi konum mükemmelliğinin şu anda mümkün olmadığını söylediğini aktarıyor. Anlaşıldı ki, ağ yığını, yalnızca bir yasamacı bir bilet açtığı için özellikleri uygulamayı hala reddediyor. Anlaşıldı ki, ağ yığını, yalnızca bir yasamacı bir bilet açtığı için özellikleri uygulamayı hala reddediyor. Bir web sitesi VPN sunucusunun adresini görür.

3:49 Bu, kişinin nerede oturduğunu belirlemez. Her gizli konumu potansiyel olarak Utah olarak ele almak, gereksinimi eyaletin sınırlarının çok ötesine iter. EFF, yargıcın Aylo'nun uyumluluğu garanti etmek için yirmi sekiz milyon kullanıcıyı doğrulaması gerekeceği yönündeki gerekçesini aktarıyor. Bu, sağlayamayacak bir sinyalden mükemmellik talep etmenin maliyetidir. Bu geçici bir emirdir.

4:08 VPN bilgilerinin paylaşılmasına ilişkin ayrı kısıtlama itiraz edilmedi. Hukuki fark hala incelenecek satırları barındırıyor. Üç hikaye de sınırlara odaklanıyor. Bir geçiş düzenleyici bir alanı kontrol edebilir. Bir web sitesi bir çıkış adresi görür. Bir ajan, çevreleyen sistemin gerçekten verdiği her türlü erişime sahip olur. Ve açılıştaki kişi, size mesajı gönderen kişidir.

İzin Ver'e tıklamadan kimler ifşa oluyor?

4:27 Apple açıkça onların gizliliği konusunda da uyarıyor. İzniniz, başkasının verilerini içeren bir konuşmayı ifşa edebilir, ve onlar sizin İzin Ver düğmenize hiç tıklamadı. Slashdot'un başlığı bunu artan risk olarak adlandırıyor. İşte bu geniş çevre yüzünden önemsiyorum. İzin ekranı, asistanın ne alacağını açıklamalıdır. Bunu benden duymak yerine okumak isterseniz, diff her sabah e-posta kutunuza gelir, thedailydiff.dev adresinden ücretsiz, bağlantı aşağıda.

4:49 Bugünün kararı, İNCELEME GEREKİYOR.

Apple'ın önerilen kontrolleri hakkındaki kararım ne?

4:51 Daha net onay ve daha dar erişim istiyorum, meşru iş akışları korunarak. Apple'ın uygulaması bunu sağlayıp sağlamayacağını belirleyecek. Abone olun, zili çalın ve farklı bir damga vurur muydunuz yorumlarda bana bildirin. Ve bugünün farkı bu. Abone olun, zili çalın ve farklı bir damga vurur muydunuz yorumlarda bana bildirin. Ve bugünün farkı bu. Axrisi'den Niko ben. Sorumlu bir şekilde birleştirin.

Kaynaklar

1. Apple noticedeveloper.apple.com
2. Mac permissionssupport.apple.com
3. Reportingtechcrunch.com
4. Muse disputetechcrunch.com
5. Meta responsex.com
6. AgentDojoarxiv.org
7. Resultsagentdojo.spylab.ai
8. Pass Designerdeveloper.apple.com
9. Utah rulingwww.eff.org
10. HNnews.ycombinator.com