Apple ужесточает контроль Full Disk Access в macOS из-за рисков, связанных с AI-агентами

Apple объявила о намерении ужесточить контроль над настройкой macOS под названием Full Disk Access (FDA). Причиной стали риски безопасности, связанные с использованием этой функции разработчиками приложений с искусственным интеллектом (AI). Об этом сообщает The Hacker News. Full Disk Access — это системное разрешение macOS, которое предоставляет приложению доступ практически ко всем данным на устройстве. Изначально оно предназначено для легитимных утилит: антивирусов, инструментов резервного копирования и диагностики. Однако, как отмечает Apple, некоторые разработчики стали запрашивать FDA там, где это не оправдано, что создаёт угрозу для конфиденциальности пользователей.

Подробности

По заявлению Apple, проблема связана с тем, что часть разработчиков использует Full Disk Access способами, которые могут подвергнуть пользователей риску. В частности, речь идёт о ситуациях, когда приложение получает доступ ко всему содержимому системы — файлам, почте, сообщениям и даже истории браузера — без полного осведомления владельца устройства. Особую озабоченность вызывают AI-агенты: такие приложения по своей природе стремятся собирать максимум контекста о пользователе для выполнения задач, и FDA даёт им неоправданно широкие возможности. При этом пользователь зачастую не осознаёт масштаб предоставляемого доступа. Apple не раскрыла конкретные версии macOS, которые затронут изменения, а также точные сроки их введения. Дополнительные технические детали, включая возможные идентификаторы CVE, в исходном сообщении не приводятся.

Что делать

- Проверьте, какие приложения на вашем Mac уже имеют разрешение Full Disk Access: «Системные настройки» → «Конфиденциальность и безопасность» → «Полный доступ к диску». - Отзовите это разрешение у приложений, которым оно не требуется для основной функциональности, особенно у AI-инструментов и сторонних помощников. - Перед предоставлением FDA убедитесь, что разработчик объясняет, зачем ему нужен столь широкий доступ. - Следите за обновлениями macOS и рекомендациями Apple — изменения в механике FDA, вероятно, появятся в будущих релизах. - Для приложений, работающих с AI-агентами, по возможности используйте более узкие разрешения вместо полного доступа к диску. Пока Apple не выпустила финальных требований, разумно пересмотреть текущие разрешения вручную — это снизит риск утечки чувствительных данных уже сейчас. Ожидается, что новые правила заставят разработчиков более ответственно подходить к запросу FDA и явно обосновывать необходимость такого доступа.

Источник: The Hacker News