Apple автоматизирует смену скомпрометированных паролей с помощью ИИ в iOS 27

На прошедшей конференции WWDC26 компания Apple уделила много внимания безопасности детей и возможностям искусственного интеллекта Siri. Однако одна из самых практичных функций новой операционной системы iOS 27 осталась практически незамеченной. Речь идет об интеграции агентного ИИ в фирменное приложение «Пароли».

Как работает автоматическая смена паролей

Ранее, если встроенный менеджер паролей Apple Passwords обнаруживал слабые или скомпрометированные учетные данные, пользователю приходилось переходить на каждый сайт вручную и менять их самостоятельно. Это создавало массу неудобств, особенно при наличии сотен предупреждений безопасности.

В первой бета-версии iOS 27 для разработчиков этот процесс полностью автоматизирован. Теперь пользователю достаточно сделать одно нажатие, после чего специализированный агентный ИИ самостоятельно перейдет на нужные веб-ресурсы и заменит небезопасные пароли на новые. От пользователя не требуется никаких дополнительных действий или ввода текстовых запросов.

Для успешной авторизации на сайтах система может предварительно запросить одноразовое разрешение на доступ к кодам двухфакторной аутентификации из приложений «Сообщения» или «Почта». Окно доступа остается активным ровно столько времени, сколько требуется для обновления учетных данных.

По данным предварительного тестирования, функция работает стабильно уже в первой бета-версии. Это эффективный способ удержать пользователей внутри экосистемы Apple, так как все новые сгенерированные пароли сохраняются в «Связке ключей iCloud» и автоматически подставляются на других устройствах бренда.

Риски для корпоративного сектора

Несмотря на очевидное удобство для обычных пользователей, эксперты указывают на потенциальные проблемы, которые данная технология может создать в корпоративной среде:

• Риск неконтролируемого изменения рабочих аккаунтов, если сотрудник хранит личные и корпоративные пароли на одном устройстве.
• Возможная блокировка учетных записей из-за несовместимости ИИ со сторонними приложениями-аутентификаторами.
• Отсутствие инструментов удаленного администрирования (MDM) для централизованного отключения функции на устройствах компании.

Для компаний из жестко регулируемых отраслей, таких как финансы и здравоохранение, использование искусственного интеллекта для изменения учетных записей без ведения четкого журнала аудита может стать нарушением протоколов безопасности. Ожидается, что к официальному релизу Apple предоставит администраторам возможность гибкой настройки этого инструмента.

Твитнуть