Разрешение «Полный доступ к диску» на Mac открывает приложению гораздо больше, чем папку с документами: под него могут попасть почта, сообщения, история браузера и данные других программ. Apple признала, что разработчики используют это разрешение способами, которые создают риск для пользователей, особенно на фоне распространения автономных ИИ-помощников. Компания пообещала дополнительные защитные шаги, но пока не назвала дату их появления.
В обращении к разработчикам от 2 октября Apple объясняет, зачем вообще существует такой широкий доступ: без него, например, сложно работать приложениям резервного копирования. Проблема возникает, когда тот же уровень полномочий получает программа, которой для своей основной задачи вовсе не нужны все файлы, письма и переписка человека.
Что именно меняется
Apple собирается требовать от пользователя более явного действия перед выдачей этого разрешения. Компания не опубликовала ни вид нового окна подтверждения, ни номер будущей версии macOS, ни список программ, которых коснется изменение. Поэтому утверждение, что система уже заблокировала ИИ-агентов, было бы преждевременным. Пока действует существующий механизм согласия, а дополнительные меры только обещаны.
Риск не ограничен самим владельцем Mac. Если приложение видит переписку, оно получает и сообщения других людей, которые писали пользователю, но не выбирали настройки на его компьютере. Автономному агенту широкий доступ особенно чувствителен: программа может не только искать данные по команде, но и выполнять несколько шагов самостоятельно. Это не означает, что каждое ИИ-приложение читает чужую почту; важен объем доступа, который ему разрешили.
Как проверить свой Mac уже сейчас
Откройте «Системные настройки» → «Конфиденциальность и безопасность» → «Полный доступ к диску». Посмотрите на список и отключите разрешение у программ, которым вы больше не пользуетесь или которым оно не нужно для понятной вам задачи. Руководство Apple по настройкам приватности прямо указывает, что такое разрешение охватывает файлы и данные других приложений, в том числе Mail, Messages и Safari.
У некоторых программ после отключения перестанут работать резервное копирование, поиск или другие функции, ради которых вы и выдавали доступ. Это решение можно принять осознанно, проверив запрос конкретного приложения. Новые правила Apple обещают сделать такой выбор более очевидным; проверить уже выданные права можно сегодня.
