macOS 27.3 ускладнить видачу повного доступу до диска ШІ-агентам

Apple готує нові обмеження для «Повного доступу до диска» на Mac. За даними дослідника-розробника pdfu, який розібрав бета-збірку, перші зміни можуть з'явитися вже в macOS 27.3. Ідеться про найширший дозвіл у системі: застосунок із таким доступом читає майже все, зокрема листування в «Повідомленнях». Поки що це бета й витік, а не фінальна функція, тож подробиці ще зміняться.

Приводом стали ШІ-агенти. Вони під час встановлення просять повний доступ до диска, щоб, наприклад, переказувати повідомлення, а потім працюють із даними користувача ширше, ніж той очікував. 2 жовтня Apple попередила розробників, що надати такий доступ можна буде лише «дуже явною дією» користувача. Ні версії macOS, ні строку компанія тоді не назвала.

Що змінюється в бета-версії

Зараз усе зручно для розробників. Якщо програма намагається прочитати захищений файл, macOS мовчки відмовляє, але додає її до списку «Системні параметри → Конфіденційність і безпека → Повний доступ до диска». Застосунок одразу просить користувача відкрити цей розділ і ввімкнути перемикач. За словами pdfu, починаючи з macOS 27.3 такі звернення перестануть потрапляти до списку, і швидко ввімкнути доступ одним тумблером не вдасться.

Є застереження. Поки що можна, як і раніше, вручну перетягнути значок застосунку в цей розділ, а отже, «дуже явної дії» в повному сенсі ще немає. Автор 9to5Mac сумнівається, що цього вистачить: розробникам потрібна, наприклад, база iMessage, а іншого способу дістатися до неї немає. Можливе рішення — «Особисті теки» з доступом лише до однієї теки, але подробиць про них немає.

Що робити користувачеві

Нічого міняти не треба. Проте варто відкрити розділ «Повний доступ до диска» і прибрати галочки біля програм, яким ви такого доступу свідомо не надавали. Як улаштовано налаштування приватності, описано на сторінці підтримки Apple.