Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access.

W najnowszej wersji aplikacji Gemini dla użytkowników macOS Google po cichu testuje nową funkcjonalność – Additional sandbox options (Dodatkowe opcje piaskownicy). I choć nazwa nie sugeruje nic spektakularnego to w rzeczywistości oznacza znaczne rozszerzenie uprawnień agenta AI, zapewniając mu praktycznie Full Access (pełną kontrolę nad systemem użytkownika).

Co to może oznaczać? Najprawdopodobniej asystent od Googla zyska możliwości zbliżone do w pełni autonomicznych agentów AI. Jeśli użytkownik zdecyduje się na włączenie tej opcji, Gemini będzie mogło (prawdopodobnie bez monitu związanego z rozszerzeniem uprawnień) odczytywać, modyfikować i usuwać pliki na dysku (również te spoza wskazanego katalogu roboczego). 

TLDR:

• Badacze z serwisu TestingCatalog przeprowadzili analizę najnowszej wersji Google Gemini dla systemu macOS.
• Wykryta przez nich funkcja – Additional sandbox options pozwala na głębszą integrację agenta AI z systemem operacyjnym użytkownika.
• Odczytywanie, modyfikacja oraz usuwanie plików z dysku to tylko niektóre z możliwości agenta.
• Badacze zauważyli, że asystent AI będzie mógł wchodzić w interakcję z systemowymi aplikacjami (Poczta, Safari, Wiadomości).
• Tak szerokie uprawnienia stwarzają poważne ryzyko ataków typu Indirect Prompt Injection i eksfiltracji danych.
• Google oficjalnie nie odniosło się do przedstawionych doniesień.
• Niewykluczone, że nowa funkcjonalność jest powiązana z wdrożeniem modelu Gemini 4 Argon, zoptymalizowanego pod kątem autonomicznego wykonywania zadań w systemach operacyjnych.

Ponadto, będzie możliwe wchodzenie w interakcję z systemowymi aplikacjami (np. Poczta, Safari, Wiadomości) oraz swobodne wysyłanie i odbieranie danych przez sieć.

Autorami znaleziska są badacze z serwisu TestingCatalog. W trakcie analizy najnowszej wersji aplikacji ich uwagę przykuło ukryte ustawienie Additional sandbox options w sekcji dotyczącej bezpośredniej obsługi komputera. Z opisów wynika, że funkcja ta pozwala na autonomiczne działanie asystenta AI w systemie, jednak operacje o wysokim poziomie ryzyka (zakupy, podpisywanie dokumentów prawnych) nadal wymagałyby wyraźnego potwierdzenia przez człowieka. 

Śledząc moment wykrycia nowej opcji oraz biorąc pod uwagę oficjalną prezentację modelu Gemini 4 Argon, trudno oprzeć się wrażeniu, że obie te rzeczy nakładają się na siebie nieprzypadkowo. Model Argon został zoptymalizowany i przetestowany pod kątem autonomicznego wykonywania zadań w systemach operacyjnych (co potwierdzają wysokie wyniki w benchmarkach takich jak OSWorld 2.0). 

Wszystko wskazuje na to, że zmiany zaszyte w aplikacji Gemini to pierwsze przygotowania do wdrażania w pełni autonomicznego agenta działającego w systemie operacyjnym. Firma Google jednak oficjalnie nie odniosła się do tych doniesień ani nie potwierdziła powiązania wykrytych opcji z modelem Argon.

Warto również zwrócić uwagę na kwestie bezpieczeństwa. Choć wizja w pełni autonomicznego asystenta jest atrakcyjna pod wieloma względami, to może stanowić dodatkowy wektor ataku. Agent AI z szerokimi uprawnieniami staje się wymarzonym celem dla cyberprzestępców. Wystarczy skuteczny atak typu Indirect Prompt Injection (np. złośliwa treść umieszczona w treści przeglądanej strony lub wiadomości email), aby przekonać agenta do eksfiltracji danych z dysku lub do uszkodzenia kluczowych plików w systemie użytkownika.

Źródło: testingcatalog.com, x.com 

~secmike