Apple-მა WWDC26-ზე წარადგინა ფუნქცია, რომელიც ერთდროულად სასარგებლო და შემაშფოთებელია. iOS 27, iPadOS 27 და macOS 27-ის მომხმარებლებს შეეძლებათ, პაროლების მენეჯერს სუსტი ან კომპრომეტირებული პაროლების ავტომატური განახლება მიანდონ. ნაცვლად იმისა, რომ სისტემამ მხოლოდ შეტყობინება გამოგიგზავნოთ, Apple Intelligence-ით აღჭურვილი აგენტი თავად შევა ვებსაიტზე, შეიყვანს ახალ პაროლს და შეინახავს მას.

ეს ნაბიჯი უსაფრთხოების რეალურ პრობლემას წყვეტს. კვლევები აჩვენებს, რომ მომხმარებელთა უმრავლესობა აიგნორებს გაფრთხილებებს გატეხილი პაროლების შესახებ, რადგან მათი ხელით ცვლა დამღლელი პროცესია. თუმცა, არსებობს ზღვარი დაკვირვებასა და ავტორიზებულ მოქმედებას შორის. კითხვა ისაა, თუ რამდენად უნდა ვენდოთ ხელოვნურ ინტელექტს ისეთი სენსიტიური მონაცემების მართვაში, როგორიც პაროლებია.

უსაფრთხოების გამოწვევები

პაროლის ავტომატური შეცვლა არ არის მხოლოდ ტექსტის გენერირება. აგენტმა უნდა გაიაროს ვებსაიტის რთული სტრუქტურა: დაძლიოს რეკლამები, pop-up ფანჯრები, MFA შემოწმებები და დადასტურების წერილები. ექსპერტები შიშობენ, რომ ვებსაიტები, რომლებიც არ არის სრულად სანდო, შეიძლება გახდეს ე.წ. „prompt injection“-ის წყარო. მავნე კოდს შეუძლია AI აგენტი შეაცდინოს და აიძულოს, პაროლი არა უსაფრთხო საცავში, არამედ თავდამსხმელის სერვერზე გააგზავნოს.

ტექნიკური რისკები და მონაცემთა დაცვა

ყველაზე მნიშვნელოვანი კითხვაა: ხედავს თუ არა თავად AI მოდელი მომხმარებლის პაროლს? უსაფრთხოების თვალსაზრისით, პასუხი უარყოფითი უნდა იყოს. ცალკეულმა სერვისმა უნდა შეასრულოს პაროლის შეყვანა ისე, რომ მოდელს არ ჰქონდეს მასზე წვდომა. წინააღმდეგ შემთხვევაში, პაროლი ხდება მოდელის კონტექსტის ნაწილი, რაც მნიშვნელოვნად ზრდის თავდასხმის არეალს.

გარდა ამისა, არსებობს პრაქტიკული საფრთხე — „ანგარიშის დაბლოკვა“. თუ აგენტმა წარმატებით შეცვალა პაროლი ვებსაიტზე, მაგრამ რაიმე მიზეზით (მაგალითად, ქსელის შეფერხების გამო) ვერ შეძლო მისი შენახვა Apple-ის აპლიკაციაში, მომხმარებელი კარგავს წვდომას საკუთარ ექაუნთზე. Apple-ს ჯერ არ წარუდგენია სრული დოკუმენტაცია იმის შესახებ, თუ როგორ აპირებს ამგვარი „ნახევრად შესრულებული“ ოპერაციების მართვას.

დასკვნა

მიუხედავად იმისა, რომ ავტომატიზაცია მომხმარებლისთვის კომფორტულია, მან არ უნდა შეამციროს უსაფრთხოების სტანდარტები. სანამ Apple დეტალურად არ განმარტავს უსაფრთხოების არქიტექტურას, ეს ფუნქცია რჩება ექსპერიმენტულ ეტაპზე. მომხმარებლებისთვის უმჯობესია, შეინარჩუნონ სიფრთხილე და პირადად გააკონტროლონ სენსიტიური მონაცემების ცვლილების პროცესი.

3 ფოტო — დააჭირე გასადიდებლად
3 ფოტო — დააჭირე გასადიდებლად