Что произошло
Apple 2 октября 2026 года объявила на сайте для разработчиков, что введёт дополнительные проверки для разрешения «Полный доступ к диску» (Full Disk Access) в macOS. Выдать его приложению можно будет только «очень явным действием пользователя». Причину компания назвала прямо: ИИ-агенты становятся всё автономнее, и риски такого доступа «будут существенно расти».
Детали
- Что за разрешение. По словам Apple, Full Disk Access создавали для программ резервного копирования. Оно в обход остальных защит открывает приложению файлы, почту, переписку и историю браузера.
- Претензия к разработчикам. Некоторые приложения, по формулировке Apple, используют этот доступ так, что пользователь не до конца понимает, что именно отдаёт. У мессенджеров страдает ещё и приватность собеседников.
- Сроки не названы. В какой версии macOS появятся новые проверки и как они будут выглядеть, Apple не уточнила.
- Повод. Объявление вышло вскоре после истории с Meta Muse. Это ИИ-ассистент, который вышел на Mac 8 сентября и набрал около 5 млн загрузок. Колумнист Inc. Джейсон Атен написал, что Muse синхронизировал больше 187 тыс. строк из базы его сообщений, хотя он отказал агенту в доступе к Messages. По данным Decrypt, базу Messages на Mac закрывает как раз Full Disk Access. Дэвид Синглтон, руководитель Meta Superintelligence Labs, ответил, что интеграция с сообщениями включается только по желанию пользователя: нужно выдать Full Disk Access и отдельно включить коннектор в настройках Muse.
Что это значит
Новость касается всех, кто ставит на Mac агентов с доступом к файлам: Muse, OpenAI Dots, ассистентов для почты и заметок. Сейчас одно разрешение даёт агенту больше, чем видит почти любое другое приложение. Пользователь включает его один раз и забывает. Новые проверки сделают выдачу заметной, но доступ, выданный раньше, сам не исчезнет.
Проверить список можно уже сейчас: «Системные настройки → Конфиденциальность и безопасность → Полный доступ к диску». Законно он нужен бэкапу и антивирусу. Агенту для черновиков писем он обычно не нужен. Что агент может прочитать на диске и чем такое чтение опасно, мы разбирали в материале про модель угроз для агентов, которые читают файлы.
Горизонт — ближайшие обновления macOS. Разработчикам агентов стоит заранее рассчитывать, что части пользователей придётся выдавать доступ заново, с отдельным подтверждением.
