Apple усилит контроль Full Disk Access в macOS из-за ИИ-агентов
Apple объявила о дополнительных механизмах контроля разрешения Full Disk Access в macOS. Эта настройка даёт приложению доступ к файлам, почте, сообщениям и истории браузера; компания намерена требовать от пользователя более явного действия для её выдачи, поскольку ИИ-агенты повышают риски такого доступа.
Full Disk Access изначально создавался, чтобы программы резервного копирования могли корректно работать с данными на Mac. Однако настольные ИИ-агенты могут управлять приложениями и получать доступ к личному содержимому компьютера, если пользователь меняет системные настройки и выдаёт им расширенные права.
Почему Apple меняет правила
В блоге для разработчиков Apple заявила, что некоторые создатели ПО используют Full Disk Access способами, которые способны поставить пользователей под угрозу. По оценке компании, это может открыть приложению доступ практически ко всем данным в системе без полного осознания пользователем масштаба разрешения.
Компания подчёркивает, что пользователи, которые действительно хотят выдать приложению столь широкие права, смогут сделать это только после очень явного действия. Apple считает такое изменение критически важным: по мере роста возможностей и автономности ИИ-агентов риски, связанные с доступом ко всему диску, будут существенно увеличиваться.
Контекст вокруг настольных ИИ-приложений
Заявление прозвучало после публикации колумниста Inc. Джейсона Эйтена о приложении Muse для Mac. Он утверждал, что агент Meta знал содержание его личных сообщений, хотя соответствующего разрешения он, по его словам, не предоставлял. Meta оспорила это утверждение.
В случае Muse пользователь может по желанию включить Full Disk Access. Обсуждение также разворачивается после материала Wired о недостатке в приложении ChatGPT для Mac, который мог позволить злоумышленникам получить доступ к чувствительным данным.
Что проверить компаниям
Изменения Apple не отменяют саму возможность выдавать Full Disk Access, но делают процедуру предоставления прав более осознанной. Компаниям стоит учитывать, какие настольные ИИ-инструменты используются сотрудниками и какие разрешения им уже выданы.
Практический вывод прост: доступ к файлам, переписке и истории браузера следует предоставлять только там, где он необходим для конкретной функции приложения. Перед включением Full Disk Access важно оценить, какие данные сможет читать ИИ-агент и понимает ли пользователь последствия такого выбора.