macOS 27.3 усложнит выдачу полного доступа к диску ИИ-агентам

Apple готовит новые ограничения для «Полного доступа к диску» на Mac. По данным разработчика-исследователя pdfu, который разобрал бета-сборку, первые изменения могут появиться уже в macOS 27.3. Речь о самой широкой привилегии в системе: приложение с таким доступом читает почти всё, включая переписку в «Сообщениях». Пока это бета и утечка, а не финальная функция, так что детали ещё поменяются.

Поводом стали ИИ-агенты. Они при установке просят полный доступ к диску, чтобы, например, пересказывать сообщения, а потом действуют с данными пользователя шире, чем тот ожидал. 2 октября Apple предупредила разработчиков, что выдать такой доступ можно будет только «очень явным действием» пользователя. Ни версии macOS, ни срока компания тогда не назвала.

Что меняется в бете

Сейчас всё устроено удобно для разработчиков. Если программа пытается прочитать защищённый файл, macOS молча отказывает, но заносит её в список «Системные настройки → Конфиденциальность и безопасность → Полный доступ к диску». Приложение тут же просит пользователя открыть этот раздел и включить переключатель. По словам pdfu, начиная с macOS 27.3 такие обращения перестанут попадать в список, и быстро включить доступ одним тумблером не получится.

Есть оговорка. Пока можно по-прежнему вручную перетащить значок приложения в этот раздел, а значит, «очень явного действия» в полном смысле ещё нет. Автор 9to5Mac сомневается, что этого хватит: разработчикам нужна, например, база iMessage, а другого способа до неё добраться нет. Возможное решение — «Личные папки» с доступом только к одной папке, но подробностей о них нет.

Что делать пользователю

Ничего менять не надо. Зато стоит открыть раздел «Полный доступ к диску» и убрать галочки у программ, которым вы такой доступ не давали осознанно. Как устроены настройки приватности, описано на странице поддержки Apple.