Автоматическая смена паролей в iOS 27: как ИИ-функция Apple меняет защиту аккаунтов

По данным вьетнамского портала Vietnam.vn, ссылающегося на издание baoquocte.vn, новая технология позволяет одним касанием заменить скомпрометированные учётные данные — система на базе ИИ самостоятельно зайдёт на нужный сайт, сгенерирует новый пароль и сохранит его в iCloud Keychain.

Что умеет новый инструмент

В бета-версии iOS 27 для разработчиков реализован подход, при котором пользователю больше не нужно вручную посещать каждый сервис после утечки данных. ИИ-модель Apple, работающая на платформе Foundation с привлечением Private Cloud Compute, способна навигировать по формам сайтов и выполнять весь цикл смены пароля автономно. Для аккаунтов с двухфакторной аутентификацией система также запрашивает временный доступ к «Сообщениям» или «Почте», чтобы подхватить одноразовый код OTP и завершить обновление без сбоев. Полученные данные для входа сохраняются в связке ключей iCloud, избавляя от необходимости запоминать или где-то дополнительно фиксировать новые пароли.

Опасения экспертов и рабочие учётные записи

Из опубликованной информации следует, что не все сценарии использования выглядят беспроблемными. Если на личном iPhone хранятся учётные записи рабочих сервисов, автоматический сброс может неожиданно затронуть и корпоративные данные для входа. Эксперты по безопасности, на которых ссылается источник, обращают внимание на отрасли с высокими нормативными требованиями — финансы и здравоохранение: там автоматическое вмешательство ИИ в данные для входа способно создать сложности с управлением и аудитом. Отмечается также, что для систем, использующих аутентификацию через приложения, а не через SMS или email, процесс автоматизации может оказаться затруднён.

Что стоит отслеживать

Apple пока не анонсировала дату публичного релиза iOS 27, а функция доступна только в бета-версии для разработчиков. Из опубликованного материала следует, что перед официальным запуском компании, вероятно, потребуется добавить инструменты управления — возможность исключить определённые учётные записи из автоматического сброса или подтверждать каждое изменение вручную. Для пользователей, работающих с конфиденциальными сервисами, разумно дождаться финальной версии и оценить, появятся ли гибкие настройки контроля, прежде чем активировать функцию на устройствах, где смешаны личные и рабочие аккаунты.