Apple объявила об изменениях в настройках полного доступа к диску (Full Disk Access) в macOS. Решение вызвано тем, что сторонние разработчики используют это разрешение для доступа к личным данным — файлам, почте, сообщениям и истории браузера — без полного понимания пользователей.
Непосредственным поводом стал инцидент с AI-агентом Muse от Meta. Технический обозреватель Джейсон Атен сообщил, что Muse показал ему уведомление, основанное на переписке в Apple Messages, хотя он не давал на это разрешения. Meta заявила, что для доступа к сообщениям нужно вручную включить полный доступ к диску и специальный коннектор Messages в Muse. Однако эксперт по безопасности Патрик Уордл отметил: с технической точки зрения полный доступ к диску позволяет любому приложению читать все файлы, включая сообщения.
В официальном заявлении Apple говорится: «Некоторые разработчики используют Full Disk Access способами, которые могут подвергать пользователей риску, раскрывая все данные на их системе — файлы, почту, сообщения и историю браузера — без полного понимания пользователей». Компания подчеркнула, что по мере развития AI-агентов риски будут расти, и необходимо дать пользователям чёткое понимание, какие данные они открывают.
Apple не назвала конкретные приложения или компании, но объявление сделано вскоре после скандала с Muse. За 11 дней до этого Уордл раскрыл конфигурацию Muse, позволяющую любому коду на Mac получить полный контроль над ассистентом. Amazon также заблокировал Muse на своей платформе, заявив, что такие приложения «должны работать открыто и уважать решения поставщиков услуг об участии».
Пользователям macOS стоит внимательно относиться к запросам Full Disk Access от любых приложений, особенно от AI-помощников. Даже если разработчик утверждает, что данные не читаются, техническая возможность для этого сохраняется. Рекомендуется отзывать разрешения у тех программ, которым полный доступ не нужен для работы.
