Apple усилит контроль доступа приложений ко всему диску Mac

Apple собирается изменить порядок выдачи разрешения Full Disk Access в macOS — доступа, который позволяет приложению обращаться к широкому кругу данных на Mac. Компания объясняет, что такая возможность нужна, чтобы корректно работали приложения для резервного копирования, но предупреждает: некоторые разработчики используют её так, что пользователи могут не до конца понимать масштаб доступа. По словам Apple, по мере того как ИИ-агенты становятся самостоятельнее, связанные с этим разрешением риски растут. 13

Какие данные может открыть Full Disk Access

Apple отмечает, что Full Disk Access в значительной степени обходит другие ограничения конфиденциальности macOS, чтобы приложения для резервного копирования могли выполнять свою работу. При этом разрешение может дать приложению доступ к файлам, почте, сообщениям и истории браузера. 1

Речь не только о приватности владельца Mac. В письмах и переписках могут быть сведения о других людях — они не выдавали приложению разрешение, но их данные тоже могут оказаться доступными. Apple отдельно указала на этот риск для приложений, работающих с коммуникациями. 1

Опасения связаны не исключительно с ИИ. Широкий доступ может быть чувствительным для любого приложения, которому его предоставили. Но агент, способный самостоятельно выполнять действия от имени пользователя, при таком доступе может также столкнуться с личными файлами и перепиской. Apple говорит о рисках, связанных с самим масштабом разрешения, а не утверждает, что все ИИ-агенты злоупотребляют им. 13

Как Apple планирует изменить выдачу разрешения

Компания обещает ввести «дополнительные меры контроля», чтобы желающим предоставить приложению столь широкие полномочия приходилось совершать более явное действие. Reuters сообщает, что Apple намерена нагляднее показывать, когда ИИ-агент запрашивает доступ ко всем данным на Mac. 18

Пока Apple не описала точный вид предупреждений и этапы подтверждения. Поэтому известно лишь, что компания собирается изменить процесс выдачи разрешения. Неясно, будут ли будущие меры также ограничивать, какие данные приложение сможет читать после получения доступа. 14

Почему обсуждают настольных ИИ-агентов

Объявление Apple прозвучало на фоне внимания к настольным агентам, в том числе Meta Muse и OpenAI Dots, которые могут выполнять задачи за пользователя. 8 Журналист заявил, что Muse прочитал личные сообщения на его Mac; Meta оспорила это утверждение. Это спорное заявление, а не установленный факт. В доступных сообщениях также нет подтверждения, что Apple назвала этот эпизод причиной своего решения. 3

Ситуация привлекла внимание к более общему вопросу: если программа получает доступ к переписке пользователя, вместе с ней могут стать видны и сведения о собеседниках. Apple прямо упомянула риск для приватности людей, с которыми пользователь общается. 1

Что пока неизвестно

Apple не назвала дату появления изменений и не рассказала, как именно будут выглядеть новые меры защиты. Неясно, поменяется ли только процесс согласия или же ограничат и сам объём доступа после одобрения. Компания также не сообщила, придётся ли обновлять свои приложения разработчикам ИИ-агентов и создателям программ для резервного копирования. 14

Пока речь идёт о планах, а не о уже действующих изменениях. Главный вопрос — смогут ли новые меры сделать согласие более понятным и осознанным, не лишив необходимые приложения широкого доступа, который нужен им для работы.