Apple усилит контроль над разрешением Full Disk Access на компьютерах Mac. Компания готовит дополнительные ограничения, которые должны снизить риски, связанные с ИИ-агентами и приложениями, способными самостоятельно анализировать содержимое устройства.
Full Disk Access считается одним из наиболее чувствительных разрешений в macOS. После его выдачи программа получает расширенный доступ к файлам пользователя, данным приложений, резервным копиям, почте и другим каталогам, которые обычно защищены системными механизмами конфиденциальности.
Apple намерена сделать выдачу такого доступа более осознанной. Пользователь, который действительно хочет предоставить программе расширенные права, должен будет выполнить более явное и недвусмысленное действие, а случайное или недостаточно понятное подтверждение больше не должно быть достаточным.
Почему Apple меняет правила
Поводом для пересмотра подхода стал рост популярности ИИ-агентов. В отличие от обычных чат-ботов, такие системы могут не только отвечать на запросы, но и самостоятельно работать с файлами, запускать приложения, искать информацию и выполнять последовательность действий от имени пользователя.
Чем шире возможности агента, тем выше потенциальный ущерб при ошибке в настройках или компрометации приложения. Получив доступ к диску, ИИ-инструмент теоретически может обработать конфиденциальные документы, переписку, фотографии, пароли в локальных хранилищах и рабочие данные.
Дополнительное внимание к проблеме привёл случай с ИИ-сервисом Muse от Meta. Джейсон Эйтен сообщил, что система каким-то образом знала содержание его сообщений, хотя он не предоставлял чат-боту явное разрешение на доступ к ним на iPhone или Mac. Представитель Meta Энди Стоун отверг такую трактовку и заявил, что доступ к Messages является полностью добровольным и включается пользователем.
Apple пока не раскрыла, в какой именно версии macOS появятся новые ограничения и будет ли изменён только интерфейс запроса разрешения или сама модель доступа. Вероятно, система начнёт чаще показывать предупреждения, указывать конкретные категории данных и требовать повторного подтверждения для особенно чувствительных операций.
Что это означает для пользователей Mac
Сейчас разрешение Full Disk Access можно проверить в разделе Системные настройки - Конфиденциальность и безопасность. В списке отображаются приложения, которым разрешён расширенный доступ, а пользователь может отключить его вручную. После изменения настроек macOS обычно требует перезапустить приложение, чтобы новые правила вступили в силу.
Важно, что Full Disk Access не означает безусловный доступ ко всем данным в интернете или к содержимому облачных аккаунтов. Разрешение действует на локальные ресурсы Mac, а доступ к отдельным сервисам, камере, микрофону, экрану и контактам контролируется отдельными пунктами системы. Такая многоуровневая модель основана на механизме TCC - базе политик конфиденциальности macOS, которая хранит решения пользователя по приложениям и категориям данных.
Для владельцев Mac нововведение может означать больше предупреждений при установке утилит, средств автоматизации и ИИ-приложений. Разработчикам, в свою очередь, придётся яснее объяснять, зачем программе нужен доступ к диску, и избегать запросов разрешений, не связанных с основной функцией продукта.
