„Meta“ nutraukė tylą: neigia, kad jos DI agentas be leidimo skaitė privačias žinutes

Sekite TechNaujienos Google

„Meta“ viešai atmetė teiginį, kad jos DI agentas „Muse“ galėjo be vartotojo leidimo perskaityti privačias „Messages“ žinutes „Mac“ kompiuteryje. Bendrovės atstovai teigia, kad tokia prieiga įmanoma tik tada, kai vartotojas pats įjungia kelis atskirus leidimus, įskaitant „Full Disk Access“ ir „Messages“ jungtį.

Ginčas kilo po žurnalisto Jasono Ateno publikacijos, kurioje jis teigė, kad „Muse“ galėjo pasiekti jo žinutes net tuo metu, kai „Full Disk Access“ buvo išjungtas. Rugsėjo 30 d. „Meta“ komunikacijos viceprezidentas Andy Stone ir kiti bendrovės atstovai viešai užginčijo tokią įvykių versiją.

„Meta“ aiškina, kad „Muse“ negali savarankiškai apeiti „macOS“ leidimų sistemos. Pasak bendrovės, vartotojas turi aiškiai suteikti prieigą keliais etapais, o sistema papildomai reikalauja patvirtinimo pačiuose „macOS“ nustatymuose.

„Muse“ jau anksčiau sulaukė dėmesio dėl plataus priėjimo prie asmeninių duomenų ir kitų programų. Apie tai TechNaujienos.lt rašė ir anksčiau straipsnyje apie privatumo rizikas naudojant „Meta“ DI agentą.

Naujausi straipsniai

4 min. skaitymo • prieš 4 minutės

Tiesė dujotiekį ir jūros dugne rado 400 metų senumo laivą – viena detalė glumina archeologus

3 min. skaitymo • prieš 1 val

Android telefonuose atsiranda nauja apsauga nuo šnipinėjimo – štai ką ji fiksuos

3 min. skaitymo • prieš 1 val

Elektromobilis tampa namų baterija: Vokietija atveria kelią energiją grąžinti į tinklą

Visi naujausi straipsniai →

„Meta“: prieiga prie žinučių yra visiškai pasirenkama

Andy Stone teigia, kad „Muse“ programėlėje „Messages“ integracija yra pasirenkama. Kad agentas galėtų skaityti žinučių turinį, vartotojas turi įjungti ir „Full Disk Access“, ir pačią „Messages“ jungtį.

„Meta Superintelligence Labs“ vadovas Davidas Singletonas pateikė dar detalesnį paaiškinimą. Jo teigimu, prieigai reikia kelių atskirų programos ir sistemos lygmens leidimų, kurių „Muse“ negalėtų apeiti net tuo atveju, jei programėlėje būtų klaida.

Vartotojas gali pasirinkti, kokio lygio prieigą suteikia „Messages“ programai. Jei „Full Disk Access“ neįjungtas, susijusios parinktys turėtų būti neaktyvios. Be to, įjungus šį leidimą „macOS“ prašo papildomo patvirtinimo sistemos nustatymuose ir perkrauna programėlę.

Vis dėlto Atenas tvirtino, kad jo atveju žinutės buvo pasiektos nepaisant to, kad „Full Disk Access“ buvo išjungtas. Jis taip pat rašė, kad pats „Muse“ agentas bandė paaiškinti, jog informaciją gauna iš įrenginio pranešimų.

Kas iš tikrųjų galėjo nutikti?

„Meta“ šią versiją taip pat ginčija. Singletonas teigia, kad DI agentas galėjo tiesiog neteisingai paaiškinti savo veikimą – kitaip tariant, sugeneruoti klaidingą paaiškinimą apie tai, kaip gavo informaciją.

Šiuo metu nėra nepriklausomai patvirtinta, kad „Muse“ iš tiesų apeitų „macOS“ leidimų sistemą. Yra vartotojo pateiktas teiginys ir „Meta“ techninis paaiškinimas, kuriame bendrovė tvirtina, kad toks scenarijus neturėtų būti įmanomas.

Ginčas svarbus todėl, kad „Muse“ yra kuriamas kaip asmeninis DI agentas, turintis prieigą prie daugelio kasdienių paslaugų – failų, žinučių, kalendoriaus, el. pašto ir kitų duomenų. Kuo daugiau prieigos vartotojas suteikia agentui, tuo svarbesnė tampa aiški leidimų sistema ir galimybė suprasti, ką tiksliai agentas gali matyti.

„Meta“ aktyviai plečia „Muse“ galimybes ir pozicionuoja jį kaip agentą, galintį atlikti užduotis vartotojo kompiuteryje. Dėl to privatumo klausimai tampa ne šalutine, o centrine produkto dalimi.

Kol kas situacija lieka ginčytina: žurnalistas teigia matęs prieigą, kurios, jo manymu, neturėjo būti, o „Meta“ tvirtina, kad techninė sistema be aiškaus vartotojo leidimo tokios prieigos nesuteikia. Daugiau aiškumo galėtų suteikti nepriklausomas techninis bandymas arba išsamesnė incidento analizė.