Apple заставит явно подтверждать доступ ИИ-агентов ко всему содержимому Mac

Apple перекрывает простой путь ко всему, что хранится на Mac. Разрешение Full Disk Access в macOS, позволяющее одному приложению за раз читать файлы, почту, сообщения и историю браузера, скоро потребует, по словам Apple, совершенно осознанного действия пользователя — только после этого его можно будет включить. Причина, которую называет компания, новая: ИИ-агенты.

Это важно, если вы уже установили или только подумываете установить настольного помощника, который обещает разобрать входящие или ответить на вопросы о вашей жизни. Такие инструменты лучше всего работают, когда видят всё, и некоторые из них запрашивают именно это разрешение при настройке. Предупреждение Apple предельно ясное: агент с таким ключом может увидеть гораздо больше, чем нужно для выполнения конкретной задачи, в том числе личные слова людей, которые вам пишут.

В обращении к разработчикам Apple заявила, что Full Disk Access в значительной степени обходит механизмы защиты конфиденциальности, обычно используемые macOS, и изначально предназначался для того, чтобы приложения для резервного копирования могли копировать весь диск. По словам компании, некоторые разработчики теперь используют это разрешение так, что системе пользователя оказывается открыто всё — без его полного понимания и осознанного согласия. Apple добавила, что в случае приложений для общения это может также поставить под угрозу конфиденциальность собеседников пользователя, а по мере того, как агенты будут становиться всё более мощными и автономными, риск существенно возрастёт.

Это заявление появилось спустя несколько дней после публичного спора вокруг Muse от Meta. Джейсон Эйтен (Jason Aten), обозреватель Inc., сообщил, что агент Muse на его Mac mini показал ему фрагменты личной переписки в Messages, включая сообщение от редактора, хотя, по его словам, Full Disk Access был отключён. Meta оспаривает эту версию. Руководитель компании Дэвид Синглтон заявил, что между Muse и сообщениями пользователя стоят три отдельных уровня разрешений приложения и системы, а защиту macOS нельзя обойти даже из-за ошибки в приложении. В обращении Apple не назвала ни одного приложения.

Muse — не единственный агент, которому нужны такие ключи. Engadget упоминает OpenClaw и Dots от OpenAI среди настольных клиентов, побуждающих пользователей предоставить тот же доступ, а TechCrunch обратил внимание на отдельный материал Wired об уязвимости в приложении ChatGPT для Mac, из-за которой могли раскрыться конфиденциальные данные. Некоторые пошли ещё дальше и купили второй Mac mini исключительно для запуска агента, отделив его от компьютера, на котором хранится их настоящая жизнь.

В объявлении остаются без ответа важные вопросы. Apple не назвала ни версию macOS, ни дату выхода, ни то, как именно будут устроены новые средства контроля. Поэтому пока неизвестно, означает ли «явное действие» дополнительное окно подтверждения, запрос пароля или переход в «Системные настройки» с предупреждением. Но дополнительные препятствия могут мешать не только агентам. Программы для резервного копирования, антивирусы и инструменты поиска файлов используют это же разрешение по вполне законным причинам, и барьер, который замедлит неосторожный агент, заодно затруднит восстановление диска осторожному пользователю. Да и более строгий запрос мало поможет, если люди и дальше будут машинально нажимать кнопки в окнах, которые не читают: именно так сегодня выдают многие подобные разрешения.

Изменение коснётся самой macOS, поэтому после выхода обновления его получат все Mac независимо от страны — в отличие от большинства функций агентов, которые появляются на рынках поэтапно. Разработчикам приложений, которым необходим Full Disk Access, пока не сообщили, что именно им придётся изменить.

Apple опубликовала уведомление для разработчиков 2 октября и лишь сообщила, что новые средства контроля появятся в будущих обновлениях. Пока они не вошли в обновление macOS, единственной преградой между агентом и историей ваших сообщений остаётся список в разделе Privacy & Security в «Системных настройках». В нём перечислены все приложения, у которых уже есть этот ключ.

Теги: Apple, meta, ИИ-агенты, конфиденциальность, Muse, macOS