Apple закрывает доступ к переписке после скандала: что такое ИИ-агент и чем он опасен

Скандал начался две недели назад, когда технологический обозреватель Джейсон Эйтен обнаружил, что ИИ-агент (программа, которая сама выполняет задачи от имени пользователя) Meta Muse прислал ему уведомление, ссылаясь на его личную переписку в Apple Messages с коллегой. Эйтен утверждает, что никогда не давал Muse разрешения читать сообщения. Именно на этом фоне Apple решила закрыть лазейку на уровне системы.

Что именно произошло и почему Meta не смогла оправдаться?

• Apple меняет правила доступа к сообщениям. Компания объявила, что сторонние разработчики больше не смогут использовать системное разрешение «полный доступ к диску» (Full Disk Access, FDA) для чтения истории переписки в Apple Messages.

• Meta Muse стал триггером. ИИ-агент Meta Muse сам обратился к переписке журналиста и процитировал её содержание в уведомлении. Пользователь утверждает, что не включал доступ к сообщениям вручную.

• Техдиректор Meta Дэвид Синглтон заявил, что для чтения сообщений нужны два действия: включить Full Disk Access и отдельно активировать коннектор Messages внутри Muse. Оба, по его словам, включаются только вручную.

• Эксперт по безопасности macOS Патрик Уордл поставил это объяснение под сомнение. Его аргумент: технически любое приложение с Full Disk Access может прочитать любой файл пользователя, включая переписку, cookies и историю браузера, независимо от внутренних переключателей самого приложения.

• Meta не ответила по существу. На прямой вопрос журналиста, как Muse мог бы не читать сообщения при наличии Full Disk Access, пресс-служба Meta лишь повторно процитировала слова Синглтона.

Из технической точки зрения, с Full Disk Access любой нерутовый файл доступен для чтения: история браузера, cookies, чаты и так далее. : Патрик Уордл, эксперт по безопасности macOS

Что такое ИИ-агент и почему он опаснее обычного приложения?

ИИ-агент отличается от привычных программ тем, что действует самостоятельно: сам просматривает почту, календарь, файлы и сообщения, чтобы выполнить задачу. Пользователи в соцсетях сравнили такие программы с электропилой: инструмент полезный, но при неосторожном обращении способен навредить.

Обычное приложение ждёт команды. ИИ-агент сам решает, какие данные ему нужны. Если система разрешает доступ ко всему диску, агент получает всё: переписку, банковские выписки, фотографии, пароли в cookies.

Как проверить и защитить свой Mac прямо сейчас?

1. Откройте «Системные настройки» (System Settings), перейдите в раздел «Конфиденциальность и безопасность» (Privacy & Security), затем в пункт «Полный доступ к диску» (Full Disk Access).
2. Посмотрите список приложений с этим разрешением. Если видите Muse или другое приложение, которому вы не доверяете, отключите тумблер.
3. Установите обновление macOS, когда Apple его выпустит: именно оно закроет лазейку на системном уровне, чтобы приложения с Full Disk Access больше не могли читать переписку.

Есть ли такая проблема в России?

В России macOS используют реже, чем в США, но проблема актуальна для каждого владельца Mac. Аналогов Meta Muse среди российских ИИ-агентов пока нет: YandexGPT и GigaChat работают через браузер или мобильные приложения и не запрашивают Full Disk Access на уровне операционной системы.

Для российского пользователя 50+ главный вывод простой: если вы ставите на Mac любое приложение с полным доступом к диску, считайте, что вся ваша переписка ему открыта, пока Apple не выпустит обновление.

Частые вопросы

Muse мог читать мои сообщения без моего ведома?

По заявлению Meta, для этого нужно два действия: дать Full Disk Access и включить коннектор Messages внутри Muse. Но эксперт Патрик Уордл утверждает, что технически Full Disk Access открывает любой файл на диске. Apple признала проблему и меняет систему разрешений.

Касается ли это iPhone или только Mac?

Объявление Apple касается только macOS. На iPhone и iPad система разрешений устроена иначе: приложения работают в «песочнице» (изолированной среде) и не получают доступ к чужим файлам без явного разрешения на каждый тип данных отдельно.

Когда выйдет обновление и нужно ли что-то делать сейчас?

Apple не назвала точную дату. До выхода обновления единственная защита: вручную проверить список приложений с Full Disk Access и отключить те, которым вы не доверяете.

Что делать прямо сейчас, по ролям

Автору на Дзене. Если вы пишете с Mac и используете ИИ-помощники, проверьте, какие из них получили Full Disk Access. Ни один инструмент для генерации текста не нуждается в доступе ко всему диску.

Маркетологу. Учтите инцидент при выборе ИИ-агентов для команды: запрашивает полный доступ к диску, задайте вопрос «зачем» до установки.

Предпринимателю в РФ. Meta Muse в России фактически недоступен из-за ограничений, но урок универсален. Любой ИИ-агент с широкими правами на устройстве сотрудника, потенциальная утечка клиентских данных.

Apple впервые признала, что её собственная архитектура разрешений не готова к эпохе ИИ-агентов, и закрывает дыру, которую раньше просто не замечала, потому что ни одно приложение не было достаточно «любопытным», чтобы ею воспользоваться.