Apple ужесточает полный доступ к диску в macOS из-за рисков ИИ-агентов
Apple введёт дополнительные подтверждения для настройки Full Disk Access в macOS: разрешение почти полностью обходит стандартные механизмы защиты и открывает приложению файлы, почту, сообщения и историю браузера. Причиной названы ИИ-агенты и история с Muse от Meta.
Apple ужесточит настройку Full Disk Access в macOS: приложения смогут получить полный доступ к данным на компьютере только после «очень явного действия» пользователя. О нововведении компания сообщила 2 октября в блоге для разработчиков, назвав причиной риски, которые создают ИИ-агенты.
Что именно меняется
Full Disk Access — это разрешение, которое почти полностью обходит стандартные механизмы защиты macOS. Изначально оно появилось, чтобы программы резервного копирования могли корректно работать на Mac. С этим разрешением приложение видит файлы, почту, сообщения и историю браузера.
Apple заявила, что часть разработчиков использует Full Disk Access способами, которые ставят пользователей под угрозу: доступ к данным открывается без полного понимания последствий. Для приложений связи это дополнительно затрагивает и приватность тех, кто переписывается с владельцем устройства. Компания введёт дополнительные элементы контроля, чтобы такой уровень доступа выдавался только при осознанном подтверждении.
Сроки Apple не назвала. Формулировки в объявлении общие — конкретный механизм подтверждения, судя по тексту, ещё предстоит описать разработчикам.
История с Muse
Новость вышла через несколько недель после публикации журналиста Inc. Джейсона Атена. Он обнаружил, что ИИ-продукт Muse от Meta знал содержание его сообщений, хотя явного разрешения он не давал. Представитель Meta Энди Стоун возразил: доступ к сообщениям «полностью опционален», и для чтения их содержимого пользователь должен включить и Full Disk Access, и коннектор Messages. Спор показал главное: разница между «пользователь согласился» и «пользователь осознал, на что соглашается» стала практической проблемой.
Почему это важно
ИИ-агенты меняют саму модель угроз для настольных систем. Обычной программе широкий доступ нужен для одной задачи, агенту — для десятков сценариев сразу, и он работает автономно. Чем полезнее агент, тем больше прав он просит, и тем дороже ошибка в правах.
Шаг Apple задаёт ориентир для всей индустрии: разрешение на доступ к персональным данным должно требовать явного подтверждения, а не теряться в потоке установки. Для разработчиков это означает пересборку сценариев, где приложению нужен широкий доступ, для пользователей — более понятные предупреждения, а для рынка ИИ-агентов — сигнал, что платформы начинают ограничивать автономию в обмен на предсказуемость.