Що сталося
Apple 2 жовтня 2026 року оголосила на сайті для розробників, що запровадить додаткові перевірки для дозволу «Повний доступ до диска» (Full Disk Access) у macOS. Надати його застосунку можна буде лише «дуже явною дією користувача». Причину компанія назвала прямо: ШІ-агенти стають дедалі автономнішими, і ризики такого доступу «суттєво зростатимуть».
Деталі
- Що це за дозвіл. За словами Apple, Full Disk Access створювали для програм резервного копіювання. Він в обхід решти захисту відкриває застосунку файли, пошту, листування та історію браузера.
- Претензія до розробників. Деякі застосунки, за формулюванням Apple, користуються цим доступом так, що людина не до кінця розуміє, що саме віддає. У месенджерів страждає ще й приватність співрозмовників.
- Строки не названі. У якій версії macOS з’являться нові перевірки і як вони виглядатимуть, Apple не уточнила.
- Привід. Оголошення вийшло незабаром після історії з Meta Muse. Це ШІ-асистент, який вийшов на Mac 8 вересня й набрав близько 5 млн завантажень. Колумніст Inc. Джейсон Атен написав, що Muse синхронізував понад 187 тис. рядків із бази його повідомлень, хоча він відмовив агенту в доступі до Messages. За даними Decrypt, базу Messages на Mac закриває саме Full Disk Access. Девід Синглтон, керівник Meta Superintelligence Labs, відповів, що інтеграція з повідомленнями вмикається лише за бажанням користувача: треба надати Full Disk Access і окремо ввімкнути конектор у налаштуваннях Muse.
Що це означає
Новина стосується всіх, хто встановлює на Mac агентів із доступом до файлів: Muse, OpenAI Dots, асистентів для пошти й нотаток. Зараз один дозвіл дає агенту більше, ніж бачить майже будь-який інший застосунок. Користувач вмикає його один раз і забуває. Нові перевірки зроблять видачу помітною, але доступ, наданий раніше, сам не зникне.
Перевірити список можна вже зараз: «Системні параметри → Приватність і безпека → Повний доступ до диска». Законно він потрібен бекапу й антивірусу. Агенту для чернеток листів він зазвичай не потрібен. Що агент може прочитати на диску і чим таке читання небезпечне, ми розбирали в матеріалі про модель загроз для агентів, які читають файли.
Горизонт — найближчі оновлення macOS. Розробникам агентів варто заздалегідь розраховувати, що частині користувачів доведеться надавати доступ заново, з окремим підтвердженням.
