Apple решила пересмотреть один из самых мощных переключателей macOS после того, как ИИ-агенты начали превращать полный доступ к диску из редкого исключения в рабочий инструмент. Компания сообщила, что Full Disk Access получит дополнительные ограничения: выдать приложению такие права можно будет только после предельно явного действия пользователя.
Full Disk Access нужен программам, которым действительно требуется видеть данные по всему компьютеру, прежде всего сервисам резервного копирования. Разрешение фактически обходит значительную часть обычных механизмов защиты macOS и открывает приложению файлы, почту, сообщения и историю браузера. Apple считает, что часть разработчиков использует такие права без достаточного понимания со стороны владельца Mac.
Пока Apple не объяснила, как именно изменится интерфейс разрешений и в какой версии macOS появятся новые правила. Компания также не заявляла, что Full Disk Access исчезнет или станет недоступен ИИ-приложениям. Заявленная цель уже: сделать выдачу максимально широких прав более осознанной и исключить ситуации, когда пользователь не понимает масштаб доступа.
Главной причиной пересмотра Apple назвала рост автономности ИИ-агентов. Обычная программа получает данные ради заранее определённой функции, а агент способен самостоятельно читать файлы, принимать решения и выполнять действия. Чем шире полномочия агента, тем тяжелее последствия ошибочной команды, вредоносной инструкции или компрометации приложения.
Риск уже перестал быть чисто теоретическим. В июле у Claude Cowork нашли SharedRoot, при котором локальный ИИ-агент после выхода из изолированной среды мог добраться до файлов за пределами выбранной папки. Похожие сценарии особенно опасны для агентных систем, поскольку широкие права превращают ошибку модели или чужую команду в действие внутри компьютера.
Спор вокруг Meta Muse разгорелся после заявления журналиста Джейсона Атена. По его версии, агент прочитал личные сообщения на Mac без включённого Full Disk Access. Meta оспорила утверждение и заявила, что доступ к Messages требует одновременно включить Full Disk Access и отдельный коннектор. Apple конкретное приложение причиной изменений не называла.
Новая схема пока выглядит не как дополнительная песочница, а как усиление контроля в момент выдачи разрешения. Насколько далеко Apple пойдёт дальше, неизвестно: компания не уточнила, появятся ли более узкие уровни доступа, временные разрешения или отдельные правила для агентов. До публикации деталей Full Disk Access продолжает работать по действующей модели.
