Компания Apple готовит новые меры защиты для функции «полный доступ к диску» (Full Disk Access) в macOS, чтобы снизить риски, связанные с агентами искусственного интеллекта, которые запрашивают широкие права доступа к данным пользователей.
Apple предупредила, что некоторые инструменты ИИ могут представлять угрозу при получении такого уровня привилегий: они способны обращаться к файлам, электронной почте, сообщениям и истории браузера, иногда без полного осознания пользователем того, к каким данным приложение получает доступ.
В компании отметили, что некоторые разработчики агентов ИИ используют право «Full Disk Access» способами, которые могут поставить под угрозу данные пользователей. Также указано, что приложения для общения могут затрагивать приватность людей, с которыми общается пользователь.
Привилегия «Full Disk Access» предоставляет приложениям широкий доступ к данным, хранящимся на Mac. Некоторые приложения-агенты ИИ, такие как OpenClaw, Dots и Muse, запрашивают эту привилегию для выполнения более сложных задач — например, чтения файлов, сообщений и работы с разными данными на устройстве.
Такие возможности несут значительные риски для конфиденциальности и безопасности, поэтому часть пользователей предпочитает запускать агентов ИИ на отдельных устройствах, а не на основном компьютере, чтобы сократить объём данных, доступных этим инструментам.
Опасения по поводу этих привилегий вновь привлекли внимание после распространения агента Muse от Meta, когда некоторые пользователи сообщили о неожиданных операциях с их данными. В предупреждении Apple конкретно не упоминаются Muse или компания Meta по имени.
В одном из случаев Джейсон Аттен, технический журналист в журнале Inc, написал, что приложение Muse на Mac получило доступ к его сообщениям, хотя он полагал, что отклонил соответствующий запрос. Meta отреагировала, заявив, что синхронизация сообщений означает согласие пользователя на предоставление такой привилегии.
Apple намерена ввести более очевидные шаги перед тем, как разрешать приложениям получать «Full Disk Access», чтобы такой уровень доступа предоставлялся только после явного действия пользователя.
Компания заявила, что этот шаг становится особенно важен на фоне роста возможностей и автономности агентов ИИ: по мере развития их возможностей риски, связанные с широким доступом к данным устройств, будут увеличиваться.
Apple пока не разглашает сроки внедрения новых изменений или подробности тех контрольных мер, которые будут добавлены в macOS, но подчеркнула, что цель — помочь пользователям лучше понимать объем предоставляемых приложениям прав и принимать более осознанные решения о своих данных и конфиденциальности.