Компания Apple решила ужесточить ограничения на одно из самых важных разрешений в macOS. Она уведомила разработчиков о добавлении дополнительных средств контроля к разрешению «Полный доступ к диску», которое позволяет программе читать значительную часть данных компьютера. По словам Apple, запуск этой функции связан с появлением агентов искусственного интеллекта, способных управлять системой и получать доступ к личным данным. Конкретная дата или версия macOS, для которых будут внесены изменения, пока не объявлены.
Решение не было напрасным. Сомнения по поводу Muse, голосового помощника Meta для Mac, и простоты предоставления широких прав доступа привлекли пристальное внимание к вопросам конфиденциальности рабочего стола. Apple утверждает, что некоторые программы используют этот ключ рискованным образом. Идея заключается в том, что предоставление полного доступа к диску больше не будет механическим процессом.
Apple предпринимает шаги в отношении полного доступа к диску.
Полный доступ к диску существует в macOS уже много лет и изначально был разработан для того, чтобы утилиты резервного копирования , такие как Time Machine, могли работать без столкновений со стандартными средствами безопасности. При предоставлении этого разрешения приложение получает доступ к файлам, почте, сообщениям, данным Safari, информации о домашней папке и резервным копиям, а также к некоторым административным настройкам. Это немаловажное разрешение: оно обходит значительную часть настроек конфиденциальности системы.
На практике пользователю необходимо перейти в «Системные настройки», затем в «Конфиденциальность и безопасность» и вручную добавить приложение в список приложений с полным доступом к диску. Этот механизм предназначен для исключительных случаев, но Apple считает, что некоторые разработчики запрашивают его для функций, выходящих далеко за рамки резервного копирования. Компания хочет, чтобы тот, кто дает разрешение, точно знал, что именно он открывает.
Объявление было опубликовано на форуме разработчиков, без указания затронутых приложений и графика развертывания. Apple утверждает, что ИИ-агенты становятся все более способными и автономными, и что опасность такого широкого доступа значительно возрастет. Компания также предупреждает, что в приложениях для общения доступ может распространяться и на людей, с которыми пользователь общается. Файлы, электронная почта, сообщения и история просмотров — все это находится под угрозой, если разрешение предоставляется без понимания последствий.
Какие изменения произойдут, а какие останутся неопределенными?
Разрешение не исчезнет. Изменится лишь сложность: Apple будет требовать от пользователя четких и обдуманных действий, прежде чем предоставить доступ такого уровня. Приложение больше не будет автоматически унаследовывать доверие, и пользователю придется снова принимать решение. Это барьер, связанный с согласием, а не удаление самой функции.
В корпоративных системах управления уже существует способ удаленного управления этими разрешениями. Пакет «Управление политикой конфиденциальности» позволяет ИТ-администраторам указывать, какие приложения могут получать доступ к диску, какие нет, и каким требованиям к подписи они должны соответствовать. При применении нескольких политик система использует наиболее строгую. Это позволяет легко отзывать или ограничивать доступ ко всем дискам на множестве компьютеров Mac без необходимости ручной проверки.
Остаются важные вопросы. Apple не уточнила, когда именно появятся эти изменения и в какой версии macOS они будут реализованы. Компания также не рассказала, как они будут интегрированы с бизнес-процессами и повлияют ли они в равной степени как на обычные утилиты, так и на агентов ИИ. Компания решила не раскрывать технические подробности, прежде чем давать какие-либо конкретные указания.
Дело Muse и полемика с Meta.
Самый обсуждаемый инцидент получил название. Журналист Джейсон Атен из Inc. сообщил, что Muse, ассистент Meta для Mac, похоже, знал содержание его сообщений, хотя он не помнил, чтобы давал явное разрешение. Позже этот случай подхватили другие технологические издания, и он вновь поднял вопрос о том, насколько далеко может зайти агент после установки на настольный компьютер. Граница между авторизованным и подразумеваемым доступом стала довольно размытой.
Компания Meta отвергла такую интерпретацию. Ее представитель, Энди Стоун, заявил, что доступ к сообщениям является полностью необязательным и что необходимо включить как полный доступ к диску, так и специальный коннектор для сообщений. Компания утверждает, что Muse не может читать эти переписки без разрешения пользователя. Разногласия ясно показывают, что проблема не только техническая, но и связана с восприятием и доверием.
Проблема с Muse — не единственный открытый фронт. В отчете Wired указывалось, что уязвимость в приложении ChatGPT для Mac могла быть использована для доступа к конфиденциальным данным, включая переписку и сеансы браузера. Хотя не все случаи имеют одинаковый масштаб, все они указывают на одну и ту же область риска: программы, которые находятся на компьютере и обрабатывают конфиденциальную информацию. Агенты искусственного интеллекта расширяют возможности, но также и потенциальные потери.
Что может делать пользователь в Испании?
Чтобы проверить состояние системы, первым делом откройте «Системные настройки» и просмотрите раздел «Конфиденциальность и безопасность». В разделе «Полный доступ к диску» вы найдете список разрешенных приложений. Стоит проверить, какие программы указаны в списке, нужны ли они по-прежнему и оправдано ли их присутствие. Регулярная проверка — простая мера, предотвращающая сохранение устаревших разрешений.
В Европе эта дискуссия соответствует растущему спросу на информированное согласие и ограничение доступа к данным. Для предприятий и фрилансеров крайне важно знать, к каким инструментам на их компьютерах Mac предоставлен широкий доступ. Если для автоматизированных задач используются агенты, необходимо разделять среды и избегать смешивания персональных данных с доказательствами. Удобство делегирования задач не должно превалировать над сохранением контроля над информацией.
Решение Apple также имеет последствия для разработчиков программного обеспечения. Запрос максимальных разрешений по умолчанию может создать проблему доверия, если пользователь не понимает, зачем они нужны. Предоставление вариантов по папкам, типам данных или конкретным функциям снижает ощущение свободы действий. Агенту, который объясняет свои потребности, проще получить разрешение.
Речь идёт об изменении политики macOS: полный доступ к диску по-прежнему будет существовать, но его будет не так легко предоставить или забыть. Apple пока не назвала дату, Meta отрицает любое неправомерное использование Muse, а эксперты продолжают указывать на риски, связанные с инструментами искусственного интеллекта для настольных компьютеров. Практический вывод для пользователей — проверять разрешения и с осторожностью относиться к запросам на авторизацию без объяснения причин. Конфиденциальность на Mac всё больше зависит от внимательного прочтения условий перед их принятием.