macOS zaostrzy zgodę na cały dysk — powodem są agenci AI

Apple w komunikacie z 2 października 2026 r. zapowiedziało dodatkowe zabezpieczenia przy przyznawaniu aplikacjom Full Disk Access w macOS. Użytkownik, który chce udzielić tak szerokiego dostępu, ma wykonać „very explicit user action” — bardzo wyraźne działanie. Firma powiązała zapowiedź z rosnącymi możliwościami autonomicznych agentów AI i ryzykiem, jakie stwarza ich dostęp do danych na Macu. To planowana zmiana, a nie zabezpieczenie już udostępnione w systemie.

Aplikacje-agentów nadal będą mogły otrzymać Full Disk Access, jeśli użytkownik świadomie im go przyzna. TechCrunch doprecyzował po korekcie swojej publikacji, że zapowiedź dotyczy świadomej zgody, a nie nowego technicznego limitu uprawnienia. Nie podano jeszcze, jak będzie wyglądać dodatkowe potwierdzenie ani kiedy trafi do macOS.

Jakie dane obejmuje Full Disk Access

Full Disk Access sięga dalej niż dostęp do dokumentu wybranego do pojedynczego zadania. Obejmuje także dane przechowywane przez inne aplikacje: pocztę, wiadomości i historię przeglądania. Przyznając go agentowi, użytkownik otwiera więc potencjalnie dostęp do informacji, których nie wskazał w poleceniu. Samo uprawnienie mówi o tym, co aplikacja może odczytać; nie pokazuje, które dane już odczytała ani co później z nimi zrobiła.

Zakres zgody ma znaczenie również dla innych osób. Aplikacja korzystająca z wiadomości lub poczty może natrafić na treści rozmów i dane rozmówców, choć zgodę wydaje właściciel Maca. To szczególnie istotne przy programach komunikacyjnych oraz agentach wykonujących zadania na podstawie informacji z kilku aplikacji. Ryzyko wynika z szerokości przyznanego dostępu, nawet gdy bieżące zadanie dotyczy tylko jednego pliku.

Tak szerokie uprawnienie ma uzasadnione zastosowanie. Program tworzący kopię zapasową może potrzebować plików rozmieszczonych w wielu miejscach systemu, których użytkownik nie wybiera pojedynczo. Inaczej wygląda zadanie agenta, który ma streścić wskazany dokument: sam zakres tego polecenia nie wymaga dostępu do archiwum wiadomości czy historii przeglądarki. Różnica leży w danych potrzebnych do wykonania pracy, a nie w tym, czy aplikacja nazywa się agentem AI.

Co ma się zmienić przy udzielaniu zgody

Dodatkowe zabezpieczenia mają działać w chwili przyznawania Full Disk Access. Użytkownik ma podjąć jednoznaczną decyzję, wiedząc, że udostępnia aplikacji dane z całego Maca. Zakres dostępu pozostanie szeroki po wyrażeniu zgody. Zmiana ma więc utrudnić udzielenie jej bez zrozumienia konsekwencji, lecz nie pozbawi aplikacji możliwości wykonywania zadań wymagających tego uprawnienia.

Nie jest jeszcze jasne, jakie czynności będą składać się na potwierdzenie. Nie wskazano też wersji macOS, terminu wdrożenia ani zasad dotyczących aplikacji, którym dostęp przyznano wcześniej. Użytkownik nie może zatem zakładać, że przyszły mechanizm automatycznie cofnie istniejące zgody albo ponownie o nie poprosi. Na razie znaczenie mają uprawnienia zapisane dla poszczególnych aplikacji w ustawieniach systemu.

Dla twórcy agenta zapowiedź stawia praktyczne pytanie o zakres żądania. Jeśli aplikacja ma przeszukiwać dane w wielu miejscach, powód prośby o Full Disk Access powinien wynikać z jej rzeczywistej funkcji. Jeśli działa na plikach wskazanych przez użytkownika, warto umożliwić pracę w tym węższym zakresie. Nie ogłoszono jednak szczegółowych nowych wymagań dla komunikatów wyświetlanych przez aplikacje.

Kiedy prośba agenta jest uzasadniona

O potrzebie Full Disk Access decyduje zasięg zadania. Tworzenie kopii zapasowej wielu danych na Macu może wymagać dostępu do miejsc niedostępnych po wskazaniu pojedynczego folderu. Opracowanie jednego dokumentu zwykle daje się powiązać z dostępem do tego dokumentu. Przy prośbie agenta warto więc ustalić, czy ma pracować na wybranych materiałach, czy samodzielnie szukać informacji w różnych częściach systemu.

To rozróżnienie nie daje jednak odpowiedzi za każdą aplikację. Agent wyszukujący na polecenie użytkownika informacje w wielu programach może potrzebować innych uprawnień niż narzędzie, do którego wkleja się tekst. Z kolei deklaracja, że szeroki dostęp poprawi wygodę, nie wyjaśnia, dlaczego aplikacja ma widzieć dane spoza zadania. Najbardziej konkretne uzasadnienie wskazuje, jakiej funkcji zabraknie bez tej zgody.

Istotna jest też różnica między zezwoleniem na odczyt danych a zezwoleniem na sterowanie Makiem. Agent, który ma otwierać inne aplikacje lub wykonywać w nich działania, może prosić o osobne uprawnienia. Cofnięcie Full Disk Access nie rozstrzyga, czy powinien zachować możliwość automatyzacji albo podglądu ekranu. Każdą z tych zgód trzeba odnieść do czynności, które aplikacja rzeczywiście ma wykonywać.

Które istniejące zgody sprawdzić

W Ustawieniach systemowych, w sekcji Prywatność i ochrona, można przejrzeć uprawnienia przyznane agentowi. Opis ustawień prywatności Maca rozróżnia Full Disk Access od dostępu do plików i folderów, sterowania innymi aplikacjami oraz nagrywania ekranu i dźwięku systemowego. Pełny dostęp obejmuje również dane innych aplikacji, między innymi Mail, Messages i Safari, a także dane kopii Time Machine oraz niektóre ustawienia administracyjne.

Jeśli agent wykonuje już tylko wąskie zadania, ocena jego uprawnień może wyglądać tak:

• Full Disk Access: cofnij zgodę, jeśli aplikacja pracuje na wskazanych plikach i działa bez dostępu do całego dysku.
• Pliki i foldery: sprawdź, czy nadal potrzebuje każdej udostępnionej lokalizacji.
• Dostępność i Automatyzacja: oceń te zgody oddzielnie, jeśli agent miał sterować Makiem lub innymi aplikacjami.
• Nagrywanie ekranu i dźwięku systemowego: pozostaw je tylko wtedy, gdy używana funkcja wymaga przechwytywania tych danych.

Cofnięcie zgody ogranicza dalszy dostęp przyznany przez ustawienia macOS, ale nie usuwa informacji, które aplikacja mogła już odczytać lub zapisać. Może też sprawić, że część jej funkcji przestanie działać do czasu ponownego przyznania uprawnienia. Dalsze skutki zapowiedzi będzie można ocenić, gdy zostaną podane zasady nowego potwierdzenia i termin jego wprowadzenia.

Przeczytaj także:

• KID funduszu łatwo odczytać źle: koszt roczny to nie suma za cały okres
• Agenci OpenAI wysłali 53 obrazy użytkowników na zewnętrzne serwisy
• Restate zebrał 20 mln dolarów — agenci AI mają wracać po awarii