Apple pooštrava Full Disk Access — AI agent više neće lako do svih datoteka

U objavi od 2. listopada 2026. Apple je najavio dodatne kontrole za dodjelu Full Disk Accessa u macOS-u. Korisnik će za tu iznimno široku dozvolu morati poduzeti radnju koju tvrtka opisuje riječima „very explicit user action”. Apple pritom upozorava da sposobniji i autonomniji AI agenti povećavaju rizik koji takav pristup nosi.

Promjena je najavljena, ali još nije uvedena. Prema TechRadarovu izvješću od 5. listopada 2026., postojeće sučelje i mogućnosti dozvole zasad su nepromijenjeni. Datum početka primjene i konkretna verzija macOS-a nisu objavljeni. Za korisnika je ključna razlika u tome što aplikacija već danas može dobiti pristup daleko širi od datoteke koju joj je odabrao dati za pojedini zadatak.

Što se mijenja pri dodjeli Full Disk Accessa

Najavljene kontrole odnose se na odluku o dodjeli dozvole. Apple želi da korisnik jasnije razumije njezin doseg i da je aplikaciji odobri samo izričitom radnjom. Zasad nema opisa novog postupka, pa se iz najave ne može zaključiti koliko će koraka sadržavati ni hoće li se prikazivati drukčiji dijaloški okvir.

Full Disk Access nastao je kako bi aplikacije za sigurnosno kopiranje mogle obaviti posao koji traži uvid u sadržaj cijelog Maca. Zbog toga uglavnom zaobilazi kontrole kojima macOS inače štiti pojedine vrste privatnih podataka. Takav opseg može imati smisla za potpunu sigurnosnu kopiju, ali je mnogo teže opravdati ga kada aplikacija treba obraditi samo jedan dokument ili ograničenu mapu.

Autonomni agent može obavljati niz koraka nakon početnog korisnikova zahtjeva. Ako pritom već ima Full Disk Access, širina dozvole ostaje mu na raspolaganju i kada sljedeći korak zadatka zahvati podatke koje korisnik nije imao na umu. Strože odobravanje zato cilja na trenutak u kojem se aplikaciji otvara taj veliki prostor mogućeg pristupa.

Najava ne opisuje poseban režim samo za aplikacije s oznakom AI. Govori o dodatnim kontrolama za samu sistemsku dozvolu, a razvoj autonomnih agenata navodi kao razlog zbog kojeg je njezin opseg postao osjetljiviji. Izričitija potvrda trebala bi otežati olako davanje širokog pristupa; aplikacija kojoj ga korisnik svjesno odobri i dalje će moći koristiti dodijeljenu dozvolu.

Koje podatke široka dozvola otvara

Full Disk Access obuhvaća mnogo više od dokumenata vidljivih u Finderu. Aplikaciji može otvoriti datoteke na Macu te podatke koje čuvaju druge aplikacije, uključujući Mail, Messages i Safari. U praksi to znači da zahtjev za pristup disku može zahvatiti osobnu i poslovnu korespondenciju, razgovore te povijest pregledavanja.

Pošta i poruke posebno pokazuju zašto opseg dozvole nije pitanje samo vlasnika Maca. Komunikacija sadrži i sadržaj koji su poslale druge osobe; uvid aplikacije u te zapise može utjecati i na njihovu privatnost. Korisnik koji agentu želi dati jedan tekst na obradu time mu ne namjerava nužno otvoriti arhivu razgovora.

Povijest pregledavanja drukčija je vrsta podataka od spremljene datoteke. Može otkriti koje je stranice korisnik posjećivao, premda agentu nije predao nijednu stranicu ni datoteku iz preglednika. Upravo zato kratki naziv Full Disk Access ne govori dovoljno jasno koje sve osobne tragove jedno odobrenje može učiniti dostupnima.

Dozvola može obuhvatiti i podatke iz sigurnosnih kopija Time Machinea te određene administrativne postavke za korisnike tog Maca. To ne znači da je svaka aplikacija kojoj je pristup odobren sve te podatke doista pročitala. Popis dozvola pokazuje što aplikacija smije pokušati otvoriti, a ne evidenciju onoga što je pročitala, zadržala ili poslala dalje.

Što korisnik može provjeriti već sada

Trenutačni put vodi kroz Postavke sustava, zatim Privatnost i sigurnost te Full Disk Access. Appleov opis postavki privatnosti navodi da ta dozvola obuhvaća datoteke, podatke drugih aplikacija, sigurnosne kopije Time Machinea i određene administrativne postavke. Na popisu se vidi koje su aplikacije zatražile pristup i za koje je on uključen.

Korisnik ondje može isključiti dozvolu aplikaciji kojoj više ne želi dati tako širok pristup. Posljedica ovisi o tome čemu joj pristup služi: aplikacija za potpunu sigurnosnu kopiju možda više neće moći obaviti sve predviđene radnje. Isključivanje dozvole mijenja ono čemu aplikacija može pristupiti ubuduće, ali samo po sebi ne govori ništa o podacima koje je eventualno već obradila.

U istom području postavki postoji i zasebna kategorija Files & Folders za pristup datotekama i mapama na određenim lokacijama. Ta razlika pomaže razumjeti zahtjev aplikacije: pristup jednoj lokaciji uži je od Full Disk Accessa. Kada je zadatak ograničen na odabrani sadržaj, potreba za poštom, porukama i podacima drugih aplikacija ne proizlazi automatski iz samog zadatka.

Za novu kontrolu još nedostaju pojedinosti koje će odrediti njezin stvarni učinak: točan postupak potvrde, datum početka primjene i izdanje macOS-a u kojem će se pojaviti. Dok te pojedinosti ne budu objavljene, postojeći popis u postavkama ostaje mjesto na kojem korisnik može vidjeti kome je na njegovu Macu već dodijeljen širok pristup.

Pročitajte i:

• MongoDB Atlas Agent Engine obećava memoriju agenata — zasad samo u previewu
• PitchBook ili Crunchbase: dubina podataka košta višestruko više