Apple объяснила, что такое ИИ-агент и почему ограничит ему доступ к диску Mac

Apple в обновлении от 6 июня объявила о новых ограничениях полного доступа к диску (Full Disk Access) на Mac, прямо указав на растущие риски от ИИ-агентов, программ, которые действуют на компьютере самостоятельно, без пошаговых команд пользователя.

Что произошло и на каком фоне?

Несколькими неделями ранее журналист издания Inc Джейсон Атен обнаружил, что Meta Muse, ИИ-ассистент Meta, каким-то образом знал содержимое его личных сообщений, хотя он не давал чат-боту явного разрешения на доступ к ним. Представитель Meta Энди Стоун заявил, что доступ к сообщениям «полностью добровольный» и требует включения Full Disk Access вместе со специальным коннектором Messages. Но сам факт вызвал волну обсуждений.

Теперь Apple реагирует. Компания заявила, что некоторые разработчики используют Full Disk Access способами, которые «ставят пользователей под угрозу», открывая доступ ко всему содержимому системы: файлам, почте, сообщениям и даже истории браузера. О новых ограничениях первым сообщил TechCrunch.

Что такое Full Disk Access и при чём тут ИИ-агент?

Full Disk Access на macOS даёт приложению доступ ко всей файловой системе пользователя. По словам Apple, эта функция «в значительной степени обходит» встроенные механизмы конфиденциальности и изначально создавалась для того, чтобы программы резервного копирования могли работать корректно.

Проблема возникла, когда доступом стали пользоваться ИИ-агенты. Что такое ИИ-агент в данном контексте: это программа, способная самостоятельно выполнять цепочки задач на устройстве, читать файлы, отправлять сообщения, анализировать данные без постоянного контроля пользователя. Apple прямо указала: «По мере того как ИИ-агенты становятся всё более способными и автономными, риски, связанные с таким уровнем доступа, будут существенно возрастать».

Что нового?

• Явное действие пользователя. Приложения смогут получить Full Disk Access только через «очень явное пользовательское действие». Это значит, что тихо, при установке или через скрытый переключатель, получить такой доступ станет невозможно.
• Прямая привязка к угрозе ИИ-агентов. Apple впервые в официальном заявлении увязала полный доступ к диску с рисками автономных программ.
• Разработчикам придётся адаптироваться. Те, кто использовал Full Disk Access для функций, выходящих за рамки резервного копирования, должны будут перестроить логику запроса разрешений.
• Сроки внедрения Apple не назвала. На запрос The Verge о комментарии компания не ответила.

Как проверить и подготовиться?

1. Откройте на Mac: Системные настройки > Конфиденциальность и безопасность > Полный доступ к диску. Посмотрите, каким приложениям вы уже дали этот доступ.
2. Отключите Full Disk Access для всех программ, которым он не нужен для прямой работы (резервное копирование, антивирус). Если в списке есть ИИ-ассистенты или чат-боты, задайте себе вопрос: зачем им доступ ко всей системе?
3. После выхода обновления macOS с новыми ограничениями пройдите настройку заново. Apple обещает, что процесс станет понятнее.

Есть ли аналогичная проблема в России?

Российские пользователи Mac попадают под те же правила macOS, поэтому изменения затронут всех. Из локальных ИИ-инструментов YandexGPT и GigaChat работают через браузер или мобильные приложения и не запрашивают Full Disk Access на Mac. Однако если вы используете десктопные ИИ-клиенты (например, приложения для локального запуска моделей), проверьте их разрешения уже сейчас.

Частые вопросы

Мои данные уже скомпрометированы?

Не обязательно. Apple не заявляла об утечках. Речь о том, что механизм Full Disk Access позволяет приложениям читать больше, чем пользователь ожидает. Проверьте список приложений с этим разрешением и отключите лишние.

Коснётся ли это iPhone?

В заявлении Apple речь идёт только о Mac и macOS. На iPhone механизм доступа к данным устроен иначе, хотя случай с Meta Muse начался именно с обнаружения на iPhone. Как именно Apple изменит контроль на мобильных устройствах, компания не сообщала.

Когда ждать обновление?

Apple не назвала конкретную дату. Учитывая, что ежегодная конференция WWDC обычно проходит в июне, новые правила могут быть привязаны к анонсу следующей версии macOS, но это предположение, а не подтверждённый факт.