Apple змінить правила Full Disk Access у macOS: що це означає для користувачів

Apple планує змінити правила надання дозволу Full Disk Access у macOS — доступу, який може відкрити застосунку значну частину даних на комп’ютері. Компанія пояснює, що така можливість потрібна, зокрема, програмам для резервного копіювання. Водночас, за словами Apple, деякі розробники використовують цей дозвіл так, що користувачі можуть не до кінця усвідомлювати його масштаби. 1

Компанія обіцяє додаткові засоби контролю на тлі розвитку ШІ-агентів — програм, здатних самостійно виконувати завдання від імені користувача. Чим більше такі агенти можуть робити, тим важливіше розуміти, до яких даних вони мають доступ. 13

Яку інформацію може відкрити Full Disk Access

Apple зазначає, що цей дозвіл значною мірою обходить інші засоби захисту приватності macOS, щоб резервне копіювання могло працювати належним чином. З ним застосунок потенційно може отримати доступ до файлів, електронної пошти, повідомлень та історії переглядів. 1

Ризик стосується не лише власника Mac. У пошті та повідомленнях є інформація про співрозмовників, які самі не надавали застосунку жодного дозволу. Apple окремо звернула увагу на те, що доступ до комунікацій може зачепити приватність людей, з якими користувач листується. 1

Такий дозвіл не означає, що кожен застосунок або ШІ-агент обов’язково зловживатиме доступом. Однак якщо агент може діяти від імені людини й водночас бачити її файли чи листування, наслідки надання надто широких повноважень можуть бути серйознішими. Apple говорить про ризики, пов’язані з рівнем доступу, а не стверджує, що всі агенти вже використовували його неправомірно. 13

Що саме Apple хоче змінити

Apple повідомила, що запровадить «додаткові засоби контролю», аби користувачі, які справді хочуть надати застосунку такий винятково широкий доступ, мали зробити це більш явно. За даними Reuters, Apple планує зробити помітнішими запити ШІ-агентів на доступ до всіх даних на Mac. 18

Поки що компанія не описала, які саме екрани чи кроки з’являться під час надання дозволу. Тож наразі відомо про намір змінити процес підтвердження доступу, але не про те, чи обмежуватимуть нові засоби контролю дані, які застосунок зможе читати після схвалення. 14

До чого тут настільні ШІ-агенти

Оголошення пролунало на тлі уваги до настільних агентів, зокрема Meta Muse та OpenAI Dots, які можуть виконувати завдання за користувача. 8 Один журналіст заявив, що Muse прочитав приватні повідомлення на його Mac. Meta заперечила це твердження. Це спірна заява, а не встановлений факт; доступні повідомлення також не свідчать, що Apple назвала цей випадок причиною свого рішення. 3

Ця історія привернула увагу до ширшої проблеми: якщо програма має доступ до листування, під загрозою можуть опинитися й дані людей, які спілкуються з власником пристрою. Саме цей ризик для приватності третіх осіб Apple прямо згадала у своїй заяві. 1

Що поки невідомо

Apple не назвала дату впровадження змін і не пояснила, як виглядатимуть нові засоби контролю. Також незрозуміло, чи йтиметься лише про зрозуміліше підтвердження дозволу, чи застосункам обмежать доступ і після того, як користувач його надав. 14

Поки що неясно й те, чи доведеться розробникам ШІ-агентів або програм для резервного копіювання змінювати свої застосунки. Для останніх широкий доступ має практичне призначення, тож питання в тому, як Apple поєднає виразнішу згоду користувача з потребами інструментів, яким такий доступ потрібен для роботи.

Отже, наразі Apple оголосила про план, а не представила готові зміни. Їхній реальний вплив стане зрозумілий, коли компанія розкриє деталі й терміни.