Apple chystá přísnější pravidla pro přístup k datům na Macu

Apple plánuje přidat další kontroly oprávnění Full Disk Access v macOS. Jde o mimořádně široký přístup k datům na Macu: pomáhá například zálohovacím aplikacím, ale může zpřístupnit také soubory, e-maily, zprávy nebo historii prohlížení. Apple upozorňuje, že někteří vývojáři toto oprávnění využívají způsobem, jehož rozsah uživatelé nemusí plně chápat. S tím, jak jsou AI agenti schopnější a samostatnější, mohou podle firmy rizika takového přístupu růst. 13

Co může Full Disk Access zpřístupnit

Apple uvádí, že Full Disk Access do značné míry obchází další ochrany soukromí v macOS, aby mohly správně fungovat zálohovací aplikace. Stejné oprávnění ale může aplikaci otevřít přístup k široké škále dat uložených na Macu – od souborů přes poštu a zprávy až po historii prohlížení. 1

Dopad se nemusí týkat jen uživatele, který aplikaci oprávnění udělil. V e-mailech a konverzacích mohou být také informace o dalších lidech, kteří s takovým přístupem nikdy nesouhlasili. Apple toto riziko pro soukromí účastníků komunikace výslovně zmínil. 1

Široký přístup představuje riziko bez ohledu na to, zda ho má AI nástroj, nebo jiný typ aplikace. U agenta, který dokáže jednat jménem uživatele, je důležité i to, k jakým citlivým údajům se může díky oprávnění dostat. Apple však netvrdí, že by ho zneužíval každý AI agent. 13

Jak se má udělování oprávnění změnit

Apple říká, že zavede „další kontroly“, aby uživatelé museli při udělování tohoto výjimečně širokého přístupu udělat výslovnější krok. Podle agentury Reuters chce také lépe zviditelnit, když AI agent žádá o přístup ke všem datům na Macu. 18

Konkrétní podobu nového upozornění ani přesný postup schválení Apple zatím nepopsal. Z oznámení tedy vyplývá plán změnit způsob, jakým uživatelé přístup povolují, nikoli to, zda budou po schválení omezeny také samotné možnosti aplikace číst data. 14

Proč se mluví o desktopových agentech

Oznámení přišlo v době, kdy se více mluví o desktopových agentech, například Meta Muse nebo OpenAI Dots, které mohou za uživatele vykonávat úkoly. 8 Novinář tvrdil, že Muse na jeho Macu četl soukromé zprávy; Meta jeho tvrzení zpochybnila. Jde tedy o sporné tvrzení, nikoli o potvrzený závěr. Dostupné zprávy navíc neukazují, že by Apple uvedl tento případ jako důvod svého rozhodnutí. 3

Případ přesto připomíná širší otázku: pokud aplikace získá přístup ke komunikaci uživatele, mohou se tím odhalit také informace o lidech, s nimiž si píše. Právě tento dopad na soukromí třetích osob Apple ve svém vyjádření zmínil. 1

Co zatím není jasné

Apple neoznámil datum, kdy změny zpřístupní, ani podrobně nepopsal podobu nových ochranných prvků. Není jasné, zda se změny omezí na výraznější souhlas, nebo zda budou regulovat i to, k jakým datům bude mít aplikace po schválení přístup. Neví se ani, zda budou muset upravit své aplikace vývojáři AI agentů nebo tvůrci zálohovacích nástrojů. 14

Zatím jde o plán, nikoli o popis už zavedené ochrany. Rozhodující bude, jak Apple skloubí srozumitelnější a vědomější souhlas s širokým přístupem, který některé legitimní nástroje potřebují ke své funkci.