Apple перестраивает безопасность macOS: ИИ-агенты больше не получат доступ к диску без явного согласия

Что случилось с ИИ-агентами на Mac?

Full Disk Access (полный доступ к диску) в macOS изначально существовал для утилит резервного копирования. Эта настройка разрешает приложению читать файлы, почту, сообщения и даже историю браузера.

Проблема в том, что разработчики ИИ-агентов (программ, которые сами выполняют задачи на компьютере) стали использовать этот механизм для своих целей. Колумнист издания Inc. Джейсон Атен обнаружил, что приложение Muse от Meta знало содержание его личных сообщений, хотя он, по его словам, не давал на это разрешения. Meta оспорила это утверждение, но шум уже поднялся.

Параллельно издание Wired сообщило об уязвимости в приложении ChatGPT для Mac, которая могла позволить хакерам получить доступ к конфиденциальным данным.

Apple отреагировала публикацией для разработчиков, в которой прямо заявила: «Некоторые разработчики используют Full Disk Access способами, которые могут подвергнуть пользователей риску, открывая доступ ко всему на их системах без полного понимания и осведомлённости пользователей».

Важная деталь: речь не о запрете доступа, а об осознанном согласии. Издание TechCrunch первоначально описало изменение как «ограничение» разрешений, но затем скорректировало формулировку: Apple вводит именно информированное согласие, а не новый лимит.

«По мере того как ИИ-агенты становятся всё более способными и автономными, риски, связанные с таким уровнем доступа, будут существенно расти. Мы обязуемся обеспечить, чтобы пользователи ясно понимали эти риски, прежде чем предоставлять такой доступ, и могли принимать осознанные решения о своих данных и приватности.» : Apple, официальная публикация для разработчиков

Почему это меняет расстановку сил на рынке ИИ-агентов?

Безопасность macOS становится фильтром для всех приложений с агентными функциями. Любой ИИ-агент, который хочет работать с файлами, почтой или перепиской, теперь обязан проходить через новый механизм явного подтверждения. Это касается не только Muse, но и любых будущих агентов от Google, OpenAI и других компаний.

Для разработчиков это дополнительный барьер: если пользователь видит предупреждение о том, что приложение запрашивает доступ ко всему диску, часть людей просто откажет. Конверсия в активных пользователей агентных функций может упасть.

Для Apple это способ позиционировать себя как гаранта приватности на фоне гонки за агентный ИИ, где конкуренты (Microsoft с Copilot, Google с Gemini) продвигают максимально глубокую интеграцию агентов в систему.

Что это значит для вас?

Авторам Дзена и копирайтерам. Если вы используете на Mac любые ИИ-помощники с функцией чтения файлов или переписки (Muse, ChatGPT-приложение, локальные агенты), после обновления macOS система потребует от вас заново подтвердить доступ. Не жмите «разрешить» автоматически. Прочитайте, к чему именно приложение просит доступ.

Маркетологам. Если ваши рабочие процессы завязаны на агентах, которые анализируют почту или документы на Mac, проверьте, какие разрешения уже выданы. Путь: «Системные настройки» → «Конфиденциальность и безопасность» → «Полный доступ к диску». Там список приложений, которым вы это разрешили.

Пользователям в России. Инцидент касается не только Muse и ChatGPT. Любой ИИ-агент, работающий локально на Mac, получает те же системные разрешения. Из доступных в РФ вариантов: если вы пользуетесь нейросетями через браузер (YandexGPT, GigaChat), они не получают доступ к файловой системе Mac. Риск возникает именно с десктопными приложениями.

Пока Apple перестраивает механизм согласия, самое полезное, что можно сделать уже сегодня: откройте настройки конфиденциальности Mac, посмотрите, кому вы выдали полный доступ к диску, и отзовите разрешения у приложений, которыми не пользуетесь.