Apple добавит в macOS дополнительные проверки для Full Disk Access, системного разрешения на доступ почти ко всем данным Mac. Компания хочет, чтобы пользователь мог выдать его только «очень явным действием», но сроки внедрения пока не назвала.
Full Disk Access позволяет приложению обходить значительную часть обычных ограничений конфиденциальности. Разрешение создавалось в том числе для программ резервного копирования, которым нужно читать файлы по всему компьютеру. Однако в блоге для разработчиков Apple заявила, что некоторые приложения используют его так, что пользователь может не до конца понимать последствия.
Получив такой доступ, программа может читать файлы, почту, сообщения и историю браузера. В случае приложений для общения под угрозой оказываются также данные собеседников пользователя. Точные механизмы новых проверок Apple не раскрыла. The Verge и TechCrunch отмечают, что неизвестна и дата запуска изменений.
Объявление появилось после спора вокруг Muse, ИИ-агента Meta*. Колумнист Inc. Джейсон Атен сообщил, что приложение знало содержание его личной переписки, хотя, по его словам, он не давал на это разрешения. Meta оспорила такую трактовку: представитель компании заявил, что для чтения Messages пользователь должен вручную включить Full Disk Access и отдельно подключить сообщения внутри Muse. Ars Technica также обращает внимание на этот спор. Apple конкретный случай причиной решения не называла, но прямо связала ужесточение правил с ростом возможностей и автономности ИИ-агентов.
Что это значит
- Для вас. Запрос Full Disk Access станет сложнее пропустить по невнимательности. Особенно внимательно стоит относиться к нему при установке ИИ-агентов и программ резервного копирования: это разрешение открывает доступ не к одной папке, а к файлам, переписке и истории браузера.
- В России. Apple не назвала отдельной даты для российских пользователей; общий срок внедрения новых проверок тоже пока неизвестен.
- Что сделать. Пока обновляться некуда. До появления новых правил выдавайте полный доступ только приложению, которому действительно нужны данные со всего Mac, и не подтверждайте запрос автоматически.
- За чем следить. Главные детали, которых пока не хватает, это дата запуска и конкретный сценарий подтверждения. От них зависит, придётся ли разработчикам ИИ-агентов и утилит резервного копирования заметно менять установку и первоначальную настройку приложений.