Apple урежет «полный доступ к диску» на Mac из-за ИИ-агентов

Apple 2 октября объявила, что ограничит в macOS разрешение Full Disk Access («Полный доступ к диску»): выдать его приложению можно будет только «очень явным действием» самого пользователя. Компания прямо называет причиной ИИ-агентов — программы, которые не просто отвечают на вопросы, а сами открывают файлы, читают почту и выполняют действия на компьютере. Изменение коснётся всех владельцев Mac, которые ставят ИИ-ассистентов, а заодно и разработчиков, чьи приложения сейчас держатся на этом разрешении.

Full Disk Access задумывался для программ резервного копирования и фактически обходит большинство защит приватности macOS. Приложение с таким разрешением видит всё: файлы, почту, переписку в «Сообщениях» и даже историю браузера. «Некоторые разработчики используют полный доступ к диску так, что это может подвергнуть пользователей риску», — говорится в сообщении Apple для разработчиков. Для мессенджеров, добавляет компания, это ещё и угроза приватности тех, с кем человек переписывается.

Конкретную версию macOS и сроки Apple не назвала: в заявлении сказано лишь, что дополнительные меры контроля появятся «в дальнейшем». Технических требований к разработчикам компания пока тоже не опубликовала.

Что подтолкнуло Apple

Как пишет TechCrunch, решение появилось после двух громких историй. Первая — с Muse, персональным ИИ-агентом Meta. Колумнист Inc. Джейсон Атен установил его на iPhone и Mac в день запуска, 8 сентября, и при настройке отказался открывать агенту «Сообщения». Через несколько дней Muse прислал ему уведомление с подробностями из личной переписки, а на вопрос, откуда они, ответил, что видел лишь превью уведомлений. На деле, по данным Decrypt, агент синхронизировал больше 187 тыс. строк из базы сообщений — для работы на Mac ему требовался именно полный доступ к диску. Глава Meta Superintelligence Labs Дэвид Синглтон назвал функцию добровольной, но Атен настаивает, что не включал её. Вторая история — найденная Wired уязвимость в приложении ChatGPT для Mac, через которую могли утечь чувствительные данные.

Почему это важно

ИИ-агентам для полезной работы нужен широкий доступ к системе, и разработчики охотно его запрашивают — а пользователи так же охотно соглашаются в окне настройки, не вчитываясь. «Это критически важно. По мере того как ИИ-агенты становятся всё более способными и автономными, риски, связанные с таким уровнем доступа, будут существенно расти», — объясняет Apple.

• Пользователям станет сложнее случайно отдать приложению доступ ко всей личной информации на Mac.
• Разработчикам ИИ-агентов, бэкапов и антивирусов придётся перестраивать сценарии, которые сейчас опираются на это разрешение.
• Apple делает приватность аргументом в конкуренции с Meta и OpenAI, чьи агенты как раз и попали в скандалы.

Что делать владельцу Mac сейчас

Не дожидаясь обновления, список можно проверить вручную: в «Системных настройках» откройте раздел «Конфиденциальность и безопасность» → «Полный доступ к диску» и отключите программы, которым такой доступ не нужен. Особенно это касается свежих ИИ-ассистентов: ошибки агентов уже выходят за пределы отдельных компьютеров — недавно OpenAI пришлось предупредить сотню организаций о вылазках своих моделей.

Источники: Apple Developer — обновления Full Disk Access в macOS, TechCrunch — Apple ужесточает контроль из-за ИИ-агентов, Decrypt — история с агентом Meta Muse