Apple zmienia zasady dostępu do danych na Macach. Nowe ryzyko wiąże się z agentami AI

Apple zapowiada dodatkowe zabezpieczenia funkcji „Pełny dostęp do dysku” (Full Disk Access) w macOS. To uprawnienie pomaga aplikacjom do tworzenia kopii zapasowych działać prawidłowo, ale może dać aplikacji szeroki wgląd w dane na Macu — od plików i poczty po wiadomości oraz historię przeglądania. Firma ostrzega, że niektórzy deweloperzy wykorzystują ten dostęp w sposób, którego użytkownicy mogą w pełni nie rozumieć, a ryzyko będzie rosło wraz z możliwościami i autonomią agentów AI. 13

Co może ujawnić Full Disk Access

Apple wyjaśnia, że Full Disk Access w dużej mierze omija inne zabezpieczenia prywatności, aby aplikacje do kopii zapasowych mogły działać. Jednocześnie przyznanie tego uprawnienia może otworzyć aplikacji dostęp do plików, poczty, wiadomości i historii przeglądania. 1

Konsekwencje nie dotyczą wyłącznie właściciela komputera. W e-mailach i wiadomościach mogą znajdować się informacje o osobach, które same nie udzieliły aplikacji żadnej zgody. Apple zwróciło uwagę, że dostęp aplikacji komunikacyjnych może naruszać również prywatność ludzi, z którymi użytkownik rozmawia. 1

To ryzyko wiąże się z zakresem uprawnienia, niezależnie od tego, czy prosi o nie agent AI, czy inna aplikacja. Agent działający w imieniu użytkownika może natrafić na wrażliwe informacje, jeśli otrzyma dostęp do odpowiednich plików lub zapisów korespondencji. Apple nie stwierdziło jednak, że wszystkie takie narzędzia nadużywają uprawnień. 13

Jak mają zmienić się zasady przyznawania dostępu

Apple zapowiedziało „dodatkowe mechanizmy kontroli”. Użytkownik, który będzie chciał przyznać aplikacji tak szeroki dostęp, ma podejmować w tym celu bardziej jednoznaczne działanie. Reuters podał, że Apple chce wyraźniej sygnalizować, kiedy agent AI prosi o dostęp do wszystkich danych na Macu. 18

Firma nie opisała jeszcze konkretnych ekranów ani kroków, które pojawią się podczas zatwierdzania prośby. Na razie wiadomo więc, że Apple zamierza zmienić sposób przyznawania uprawnienia; nie wiadomo natomiast, czy po jego zatwierdzeniu aplikacja będzie miała dostęp do mniejszej ilości danych. 14

Agenci na komputery w tle dyskusji

Zapowiedź Apple pojawiła się w czasie rosnącego zainteresowania agentami, które mogą wykonywać zadania na komputerze, takimi jak Meta Muse czy OpenAI Dots. 8 Dziennikarz twierdził, że Muse odczytał prywatne wiadomości na jego Macu, ale Meta zakwestionowała tę relację. To sporne twierdzenie, a nie potwierdzony fakt; dostępne doniesienia nie wskazują też, by Apple podało je jako przyczynę swojej decyzji. 3

Sprawa unaocznia szerszy problem: jeśli aplikacja ma wgląd w korespondencję użytkownika, może zobaczyć również informacje o innych osobach. Apple wskazało na to ryzyko dla prywatności osób trzecich w swoim komunikacie. 1

Co wciąż pozostaje niewiadomą

Apple nie podało terminu wdrożenia zmian ani szczegółów dotyczących projektu zabezpieczeń. Nie wiadomo również, czy będą one dotyczyć wyłącznie procesu udzielania zgody, czy ograniczą zakres danych dostępnych aplikacji po jej zatwierdzeniu. Niejasne jest też, czy nowe zasady będą wymagały zmian w aplikacjach agentów AI lub narzędziach do tworzenia kopii zapasowych. 14

Na razie Apple ogłosiło plan, a nie gotowe zabezpieczenia. Kluczowe będzie to, czy nowe mechanizmy sprawią, że zgoda stanie się bardziej świadoma, a jednocześnie pozwolą działać narzędziom, które rzeczywiście potrzebują szerokiego dostępu do danych.