Apple планирует изменить процесс предоставления полного доступа к диску (Full Disk Access) в macOS, чтобы повысить уровень безопасности пользователей. Это разрешение позволяет приложениям и AI-агентам, таким как Muse от Meta, получать доступ к файлам, электронной почте, сообщениям и истории браузера Safari. На данный момент компания не объявила, когда новые меры вступят в силу. Пользователи уже сейчас могут проверить, какие приложения имеют такой доступ, в системных настройках.

Причины изменений

Некоторые разработчики используют разрешение полного доступа к диску таким образом, что это может создавать риски для пользователей. Данные, включая файлы, почту, сообщения и историю браузера, могут быть доступны приложениям без полного осознания этого пользователем. В будущем предоставление такого доступа будет возможно только после явного подтверждения со стороны пользователя. По мере развития возможностей и автономности AI-агентов, связанные с этим риски возрастают.

Назначение полного доступа к диску

Полный доступ к диску необходим, например, для приложений резервного копирования, чтобы они могли работать с любыми файлами на устройстве. Это разрешение позволяет обходить стандартные механизмы macOS по защите отдельных папок и данных других приложений. Приложения с этим разрешением могут открывать все файлы на компьютере, а также получать доступ к данным из Почты, Сообщений, Safari, Home, резервным копиям Time Machine и определённым административным настройкам для всех пользователей Mac. Для коммуникационных приложений такой доступ может затрагивать конфиденциальность людей, с которыми общается пользователь.

Вопросы вокруг Muse от Meta

Обсуждение изменений последовало после сообщений о Muse — AI-агенте от Meta. В одном из случаев было зафиксировано, что Muse синхронизировал значительный объём истории сообщений на Mac, несмотря на отказ пользователя предоставить доступ к Сообщениям при настройке. Meta утверждает, что для доступа к сообщениям требуется включить как полный доступ к диску, так и специальный коннектор Сообщений. Неясно, что именно произошло в конкретном случае. Также отмечается, что другие AI-агенты, такие как OpenAI Dots, запрашивают широкий доступ к компьютеру, а приложение ChatGPT для Mac может фиксировать действия пользователя на устройстве.

Сроки внедрения

Apple пока не объявила, в какой версии macOS и когда будут реализованы новые меры. В последней версии macOS 27, выпущенной 14 сентября, изменений в настройках не появилось. До внедрения новых правил разрешение предоставляется одним переключателем.

Как проверить приложения с полным доступом к диску

Пользователи могут проверить список приложений с полным доступом к диску в меню Apple, выбрав «Системные настройки» — «Конфиденциальность и безопасность» — «Полный доступ к диску». Все приложения с этим разрешением отображаются с соответствующим переключателем. Для программ резервного копирования и некоторых средств безопасности такой доступ действительно необходим. Для AI-ассистентов рекомендуется оценить, требуется ли им доступ к почте и сообщениям, или достаточно разрешения на отдельные папки через «Файлы и папки». Отключение доступа может повлиять на работу некоторых функций приложения, но само приложение останется установленным.

Также важно обратить внимание на другие разрешения, такие как «Универсальный доступ» (позволяет приложениям управлять Mac) и «Запись экрана и системного аудио» (разрешает запись происходящего на экране). AI-функции Meta уже вызывали вопросы о конфиденциальности, например, в случае Muse Image и фотографий из Instagram, поэтому рекомендуется регулярно проверять список приложений с расширенными разрешениями.