Apple ужесточает правила предоставления ИИ-агентам полного доступа к диску на Mac

Apple планирует усложнить выдачу полного доступа к диску в macOS. В публикации для разработчиков от 2 октября компания сообщает, что некоторые разработчики используют это разрешение так, что подвергают пользователей риску. Файлы, почта, сообщения и даже история браузера могут оказаться раскрытыми без полного понимания этого со стороны пользователей. В дальнейшем пользователи смогут предоставлять такой уровень доступа только «в результате совершенно явного действия со стороны пользователя». В той же публикации Apple объясняет причину: «По мере того как ИИ-агенты становятся всё более функциональными и автономными, связанные с таким уровнем доступа риски будут существенно возрастать».

Что разрешение позволяет сейчас

Полный доступ к диску нужен приложениям для резервного копирования, чтобы они могли обращаться к любым файлам. Для этого он обходит механизмы защиты macOS, которые в противном случае ограничивали бы доступ к отдельным папкам и данным других приложений. Согласно странице поддержки Apple, приложение с таким разрешением может открывать все файлы на компьютере, данные из Почты, Сообщений, Safari и Дом, резервные копии Time Machine, а также некоторые административные настройки для всех пользователей Mac. Apple добавляет, что в случае приложений для общения это «может также поставить под угрозу конфиденциальность людей, с которыми общаются пользователи».

Спор вокруг Muse от Meta

Объявление Apple последовало за публикациями об ИИ-агенте Muse от Meta. В сентябре обозреватель Inc. Джейсон Этен написал, что Muse синхронизировал на его Mac более 187 000 строк истории сообщений, хотя при настройке он отказал приложению в доступе к Сообщениям. Meta оспаривает его утверждения. Представитель компании Энди Стоун заявил, что пользователи должны включить и полный доступ к диску, и коннектор Сообщений, прежде чем Muse сможет читать какие-либо сообщения. Неясно, что именно произошло на Mac Этена. MacRumors и 9to5Mac также приводят Dots от OpenAI в качестве примера агента, запрашивающего широкий доступ к компьютеру. Приложение ChatGPT для Mac уже может записывать ваши действия на Mac.

Версия и дата пока не названы

Apple не назвала ни версию macOS, ни дату. В macOS 27, выпущенной 14 сентября, новых средств управления нет, а в публикации не описано, как будет выглядеть дополнительное подтверждение. Пока решение зависит от одного переключателя.

Как узнать, каким приложениям предоставлен полный доступ к диску

Это можно проверить уже сейчас. Откройте меню Apple, затем «Системные настройки», нажмите «Конфиденциальность и безопасность» на боковой панели и откройте раздел «Полный доступ к диску». Там перечислены все приложения, которым вы предоставили это разрешение, и рядом с каждым есть переключатель. Оно действительно нужно программам для резервного копирования и некоторым средствам защиты. Если речь об ИИ-ассистенте, выясните, обязательно ли ему читать вашу почту и сообщения или достаточно доступа к отдельным папкам в разделе «Файлы и папки». Отключение переключателя может нарушить работу некоторых функций приложения, но само приложение останется установленным. Для агентов, которые нажимают кнопки и вводят текст на компьютере, важны ещё два пункта в том же списке. Универсальный доступ позволяет приложениям управлять Mac, а «Запись экрана и системного аудио» — записывать происходящее на экране. Функции ИИ от Meta и раньше вызывали вопросы о конфиденциальности, например в случае с изображениями Muse и фотографиями из Instagram, поэтому время от времени стоит заглядывать в этот список.