Apple煞停AI代理

本影片涵蓋的內容

• 為何Mac的某個權限突然帶來更大風險？
• 全磁碟取用權限究竟會開啟甚麼？
• 為何自主代理會改變情況？
• 在Apple發布之前，開發者可以限制甚麼？
• Apple的新通行證編輯器究竟有甚麼功能？

翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

為何Mac的某個權限突然帶來更大風險？

0:00 你可能會認為點擊「允許」就決定了應用程式可以看到什麼。 Apple表示，越來越自主的AI代理使全磁碟取用權限變得實質上 更具風險，並正在增加控制措施。 在這段影片中，代理可以讀取什麼？ Apple正在改變什麼？ 還有誰會被揭露？ 在你的Mac上，其他人的私隱也面臨風險。 我們會在判決前再回頭討論他們。

0:18 今天是10月3日星期六，這裡是The Daily Diff。 週五，Apple就全磁碟取用權限向開發者發出警告，並推出一個 Wallet通行證編輯器。 同時，一名聯邦法官暫停了猶他州的VPN定位規則。 TechCrunch記者Sarah Perez稱Apple的公告為「開火」。 Apple的貼文中目標仍然未具名，這是一個令人印象深刻的企業 開戰方式。 Apple的文件包括郵件和訊息數據，

全磁碟取用權限究竟會開啟甚麼？

0:42 以及Safari數據。 它還包括Time Machine備份，這樣你的備份應用程式才能運作。 Apple表示這在很大程度上規避了其他私隱控制。 你透過「系統設定」授予它，該權限已經存在。 該公告承諾會對該權限增加額外控制措施。 在X上，javi回應：「我希望你喜歡權限提示。」 這就是開發者之間的緊張關係，六個字總結。 自動化不斷要求我們手動批准自動化。

1:06 不過，請保持權限清晰。 在Apple的指南中，「輔助使用」和「自動化」有獨立的條目。 讀取受保護數據和控制另一個應用程式是不同的功能， 具有不同的控制措施。

為何自主代理會改變情況？

1:16 備份程式會複製你的檔案。 代理會解釋它讀取的內容，並可能呼叫工具對其進行操作。 更多的自主權使得廣泛取用的後果更難預測。 已經有一個有爭議的例子。 Jason Aten表示Meta的Muse未經允許讀取了他的訊息。 Meta表示，整合需要全磁碟取用權限及其訊息 連接器。Apple沒有提及Muse或發布日期。 它表示用戶應該了解這種取用權限，並透過非常明確的

1:42 行動授予。實際介面仍然缺少截圖。 這裡存在更深層次的代理問題。 電子郵件或網頁可以包含 試圖重定向助手的指令。 這就是提示注入，代理在執行有用的工作時會遇到它。 獨立研究人員建立了Agent Dojo，包含九十七項任務和六 百二十九個安全案例。 它測試不受信任的數據是否會接管代理的工具。

2:04 這些是2024年的歷史實驗室結果。 Apple未來的對話框尚未發布， 所以還沒有人可以慶祝勝利。 在一個GPT-4.0配置中，目標攻擊成功率約為四十 八個百分點。 過濾可用工具使其降至約七個百分點， 這給我們一個有用的設計經驗。

在Apple發布之前，開發者可以限制甚麼？

2:21 給予助手完成任務所需的數據和工具。 項目資料夾比整個帳戶的輸入介面要小。 讀取權限也可以與發送或刪除的權限分開。 這是開發者已經面對的產品權衡。 終端或備份工具可能有充分理由進行廣泛取用。 如果粗心大意地移除它，將會創建一個非常安全但無法運作的工作流程。 那麼Apple正在改變什麼？ 既定目標是針對特殊取用權限提供更清晰、更明確的同意。

2:46 我們仍然需要看到實施方案，才能了解它如何保留這些合法用途。

Apple的新通行證編輯器究竟有甚麼功能？

2:50 Apple還推出了Pass Designer，一個用於Wallet通行證的視覺化編輯器。 你從模板開始，導入圖像，並在編輯時預覽通行證。 Apple表示預覽使用與iPhone和Apple Watch相同的渲染效果。 它會驗證欄位並可以從 語義數據建立一個向後兼容的通行證。 語義標籤描述飛行詳細資料和活動日期等內容。 你的音樂會門票終於可以變成結構化數據，而不是變成某人的家庭群聊中模糊的截圖。 音樂會門票。

3:15 beta版需要macOS 27或更高版本。 Apple列出了免費註冊即可下載。 這有助於設計通行證；發行和分發它們需要自己的工作流程。

為何網站無法精確定位VPN用戶？

3:24 然後是猶他州，那裡的立法者希望受監管的成人網站能識別VPN用戶的真實位置，否則就阻止他們。 真實位置或阻止他們。 一名聯邦法官已初步阻止了受質疑的VPN條款。 電子前沿基金會引用法庭的話說，地理定位 完美目前是不可能的。 事實證明，網絡堆疊仍然拒絕僅僅因為立法機關發出請求就實施功能。 立法機關發出請求。 網站會看到VPN伺服器的地址。

3:49 這並不能確定這個人坐在哪裡。 將每一個隱藏的位置視為 可能在猶他州，這將要求遠遠超出該州的邊界。 遠超出該州的邊界。 EFF引用法官的理由，Aylo需要驗證二千八百萬名用戶才能確保合規。 萬名用戶才能確保合規。 這就是要求無法提供的訊號達到完美的代價。 這是一個初步命令。

4:08 關於共享VPN資訊的獨立限制未受到質疑。 法律上的分歧仍有待審查。 所有這三個故事都圍繞著界限展開。 通行證編輯器可以檢查欄位。 網站會看到出口地址。 代理獲得周圍系統實際授予的任何存取權限。 而開頭的那個人是向你發送訊息的人。

不點擊「允許」誰會被揭露？

4:27 Apple也明確警告了他們的私隱。 你的權限可能會洩露包含他人數據的對話， 而他們從未點擊你的「允許」按鈕。 Slashdot的標題稱其為「風險增加」。 這個更廣泛的圈子就是我關心的原因。 權限螢幕需要解釋助手將收到什麼。 如果你寧願閱讀這篇文章，而不是聽我說，那麼diff每天早上都會免費發送到你的收件箱，網址是thedailydiff.dev，連結如下。 每天早上，免費發送到你的收件箱，網址是thedailydiff.dev，連結如下。

4:49 所以今天的判決是，NEEDS REVIEW。

我對Apple擬議的控制措施有何看法？

4:51 我希望有更清晰的同意和 更窄的存取權限，同時保留合法的工作流程。 Apple的實施將決定它是否能實現。 訂閱、點擊鈴鐺，並在評論中告訴我你是否會有不同的印章。 不同地。這就是今天的不同之處。 我是來自Axrisi的Niko。 負責任地合併。

來源

1. Apple noticedeveloper.apple.com
2. Mac permissionssupport.apple.com
3. Reportingtechcrunch.com
4. Muse disputetechcrunch.com
5. Meta responsex.com
6. AgentDojoarxiv.org
7. Resultsagentdojo.spylab.ai
8. Pass Designerdeveloper.apple.com
9. Utah rulingwww.eff.org
10. HNnews.ycombinator.com