macOS узмоцніць Full Disk Access: ШІ-агент не атрымае яго незаўважна

Apple ў паведамленні ад 2 кастрычніка 2026 года паабяцала ўвесці дадатковыя механізмы выдачы Full Disk Access у macOS. Каб праграма атрымала гэты дазвол, спатрэбіцца «very explicit user action» — вельмі выразнае дзеянне карыстальніка. Кампанія звязала рашэнне з ШІ-агентамі, якія становяцца больш самастойнымі: шырокі доступ можа адкрыць ім файлы, пошту, паведамленні і гісторыю прагляду.

Гаворка пакуль пра будучую змену, а не пра ўжо выпушчаную функцыю. Apple не назвала версію macOS, тэрмін выпуску або выгляд новага пацвярджэння. Абяцаны механізм павінен зрабіць выдачу дазволу свядомым рашэннем чалавека; пасля яго згоды сам абсяг Full Disk Access застанецца шырокім.

Што адкрывае Full Disk Access

Гэты дазвол патрэбны, у прыватнасці, праграмам для рэзервовага капіравання. Каб захаваць поўную копію даных Mac, такая праграма мусіць працаваць з інфармацыяй, якую macOS звычайна абараняе асобнымі правіламі прыватнасці. Apple адзначае, што Full Disk Access фактычна дазваляе абысці частку гэтых правілаў, таму яго выдача мае значна большыя наступствы, чым адкрыццё аднаго файла.

Той жа дазвол можа атрымаць праграма, якая не стварае рэзервовых копій. Напрыклад, карыстальнік даручае настольнаму агенту адшукаць дакумент, але доступ, выдадзены праграме, ахоплівае таксама даныя, не звязаныя з гэтым даручэннем. Прыватнасць перапіскі датычыцца і суразмоўцаў карыстальніка: яны не ўдзельнічаюць у выдачы дазволу праграме на чужым Mac, хоць іх паведамленні могуць апынуцца сярод даступных ёй даных.

Тут важная розніца паміж задачай і сістэмным дазволам. Просьба падсумаваць выбраны тэкст апісвае дзеянне, якога чакае чалавек, але сама па сабе не звужае раней выдадзены Full Disk Access да гэтага тэксту. Калі шырокі дазвол застаецца ўключаным, ён мае значэнне і для наступных задач, якія карыстальнік паставіць той жа праграме.

Выразная згода не звузіць доступ пасля яе выдачы

Apple абяцае змяніць момант, калі карыстальнік дае праграме выключна шырокія паўнамоцтвы. Паводле апісанага намеру, чалавек павінен разумець маштаб доступу і сам выканаць выразнае дзеянне для яго выдачы. Кампанія пакуль не паказала паслядоўнасць дзеянняў, таму колькасць пацвярджэнняў і выгляд папярэджанняў застаюцца невядомымі.

Дадатковая згода не з'яўляецца тэхнічнай забаронай. Калі чалавек пасля папярэджання дазволіць Full Disk Access, праграма зможа карыстацца паўнамоцтвамі гэтага дазволу. Apple не абяцала стварыць для ШІ-агентаў яго асобны варыянт, абмежаваны выбранымі лістамі, чатамі або папкамі. Таму з анонсу нельга зрабіць выснову, што агент пасля атрымання згоды будзе бачыць толькі даныя, патрэбныя для бягучага запыту.

Гэта адрозненне вызначае і межы карысці ад змены. Больш прыкметнае пацвярджэнне можа дапамагчы чалавеку заўважыць запыт на шырокі доступ да таго, як ён яго выдасць. Але свядомая згода на такі запыт усё роўна адкрые праграме значна больш, чым асобнае даручэнне паказаць адзін дакумент.

Чаму ў анонсе з'явіліся ШІ-агенты

ШІ-агенты могуць выконваць задачы з меншай колькасцю прамежкавых каманд ад чалавека. Калі настольная праграма атрымала шырокі доступ загадзя, ён можа ўплываць на тое, з якімі асабістымі данымі яна сутыкнецца пры далейшай самастойнай працы. Менавіта рост магчымасцей і аўтаномнасці агентаў Apple назвала прычынай, па якой рызыкі Full Disk Access будуць павялічвацца.

У матэрыяле TechCrunch анонс звязаны са спрэчкай вакол настольнага агента Muse: журналіст заявіў, што праграма ведала змест яго асабістых паведамленняў, а Meta аспрэчыла сцвярджэнне пра доступ без дазволу; выданне таксама ўдакладніла сваю першапачатковую фармулёўку, што абяцаная Apple змена датычыцца інфармаванай згоды, а не новага ліміту доступу. Сама спрэчка не дазваляе вызначыць па гэтай публікацыі, якія дазволы былі выдадзены Muse на канкрэтным Mac.

Праблема шырэйшая за асобную праграму. Дазвол выдаецца настольнаму дадатку, а не кожнаму яго наступнаму адказу або дзеянню паасобку. Таму папярэджанне пры выдачы мае сэнс менавіта да таго, як агент пачне працаваць з задачамі, змест і маштаб якіх могуць змяняцца.

Як убачыць ужо выдадзеныя дазволы

Абяцаныя механізмы яшчэ не з'явіліся, але бягучы спіс праграм можна адкрыць праз меню Apple → System Settings → Privacy & Security → Full Disk Access. У даведцы Apple пра налады прыватнасці пазначана, што гэты дазвол ахоплівае ўсе файлы на камп'ютары, уключаючы даныя Mail, Messages, Safari і Home, рэзервовыя копіі Time Machine і некаторыя адміністрацыйныя налады ўсіх карыстальнікаў Mac. Калі праграма са спіса больш не мае патрэбы ў такім доступе, яе дазвол можна выключыць у гэтым раздзеле.

Побач у наладах ёсць асобная катэгорыя Files & Folders — яна тычыцца доступу да файлаў і папак у розных месцах Mac. Таму пры праверцы настольнай ШІ-праграмы мае значэнне назва выдадзенага дазволу, а не толькі тое, што праграма ўмее адкрываць дакументы. Для ўжо ўключанага Full Disk Access абяцанне Apple пра больш выразную будучую згоду само па сабе нічога не мяняе: цяперашні спіс паказвае, якім праграмам карыстальнік ужо даверыў шырокі доступ.

Чытайце таксама:

• DigitalOcean Managed Agents: цыклічны агент можа спустошыць баланс
• General Intuition атрымала $220 млн — гульнявыя відэа ацанілі ў $6,2 млрд
• GitHub Copilot атрымаў чатыры мадэлі і лакальную пясочніцу