Apple планирует усложнить выдачу разрешения Full Disk Access («Полный доступ к диску») в macOS. В заметке для разработчиков от 2 октября компания пишет, что некоторые разработчики используют это разрешение способами, которые ставят пользователя под удар: файлы, почта, сообщения и даже история браузера могут оказаться открыты, а человек этого толком не осознаёт. В будущем выдать такой уровень доступа можно будет только «с очень явным действием пользователя».
Apple планирует предоставлять полный доступ к диску (Full Disk Access) на Mac только после явного подтверждения.
Причину Apple называет там же: «По мере того как ИИ-агенты становятся всё более способными и автономными, связанные с таким уровнем доступа риски будут существенно расти».
Разрешение Full Disk Access изначально придумано для того, чтобы программы резервного копирования могли дотянуться до каждого файла. Ради этого оно обходит защитные механизмы, которыми macOS обычно ограждает отдельные папки и данные других приложений.
Согласно справке Apple, приложение с этим разрешением может открывать все файлы на компьютере, данные Почты, Сообщений, Safari и «Дома», резервные копии Time Machine и некоторые административные настройки для всех пользователей Mac. Для мессенджеров, добавляет компания, это «способно скомпрометировать и приватность тех, с кем человек переписывается».
Поводом для анонса стали сообщения об ИИ-агенте Muse от Meta*. Колумнист Inc. Джейсон Атен писал в сентябре, что Muse синхронизировал на его Mac более 187 тысяч строк истории сообщений, хотя при настройке он отказал в доступе к Сообщениям. В компании его версию оспаривают: по словам представителя, пользователь должен сам включить и Full Disk Access, и коннектор Сообщений, прежде чем агент сможет что-либо прочитать. Что именно произошло на компьютере Атена, до конца неясно. Издания MacRumors и 9to5Mac приводят в пример и агента Dots от OpenAI, который тоже просит широкий доступ к системе.
Конкретную версию macOS или дату Apple не назвала. Вышедшая 14 сентября macOS 27 новых ограничений ещё не содержит, и как будет выглядеть дополнительное подтверждение, пока не описано. До тех пор всё решает один-единственный переключатель.
Проверить список можно уже сейчас: меню Apple → «Системные настройки» → «Конфиденциальность и безопасность» → «Полный доступ к диску». Там перечислены все приложения, которым вы выдали разрешение. Программам для бэкапа и части защитных утилит оно действительно нужно, а вот у ИИ-ассистента стоит спросить себя, обязан ли он читать вашу почту и сообщения или достаточно доступа к отдельным папкам. Заодно загляните в пункты «Универсальный доступ» (позволяет управлять Mac) и «Запись экрана и системного звука» — именно они важны для агентов, которые сами кликают и печатают за вас.
* Принадлежит компании Meta, деятельность которой признана экстремистской и запрещена на территории Российской Федерации. Социальные сети Facebook и Instagram запрещены в РФ.
