Apple ускладнить повний доступ до диска на Mac через ШІ-агентів

Apple змінить правила «Повного доступу до диска» в macOS. Привід — скандал навколо ШІ-агента Muse від Meta: колонка однієї з технічних редакцій стверджувала, що Muse підтягнув понад 187 000 рядків історії повідомлень з Mac, хоча автор відмовився давати доступ до Messages під час налаштування. Тепер Apple каже, що надати такий доступ можна буде лише після «дуже явної дії користувача».

Що саме обіцяє Apple

У заяві компанія пише, що частина розробників використовує Full Disk Access так, що це може наражати людей на ризик: програма бачить усе в системі — файли, пошту, повідомлення і навіть історію браузера. А коли ШІ-агенти стануть здібнішими й самостійнішими, ризик, за словами Apple, зростатиме ще швидше. Коли саме вийдуть зміни і в якій версії macOS, не названо. Йдеться насамперед про Mac, а не про iPhone.

Сама функція не нова: Full Disk Access з'явився ще в macOS Mojave (10.14). Вона потрібна резервним копіям, антивірусам і менеджерам файлів, тож повністю прибрати її Apple не може. Планує лише ускладнити видачу дозволу, щоб його не можна було отримати непомітно.

Суперечка з Meta

Meta заперечує звинувачення. Технічний директор компанії Девід Сінглтон підтвердив, що інтеграція з повідомленнями в Muse працює лише за згодою: потрібні обидві умови — наданий системою Full Disk Access і ввімкнений перемикач Messages connector усередині Muse. Дослідник безпеки macOS Патрік Уордл відповів, що повний доступ до диска сам по собі дає читати майже всі файли, окрім кореневих, тож другий перемикач — слабкий запобіжник. За його словами, інший ШІ-клієнт, застосунок ChatGPT для Mac, мав нульового дня CVE-2026-100754, який дозволяв дістати дані без дозволу користувача.

Поки Apple не випустила зміни, перевірте все самі: «Системні налаштування» → «Конфіденційність і безпека» → «Повний доступ до диска». Приберіть перемикач у всіх програм, яким ви його не давали свідомо, особливо у ШІ-помічників.

Що це означає для користувача

Якщо ви ставили на Mac ШІ-помічника і погодилися на «повний доступ», він технічно може читати ваші листи й переписки, а не лише те, про що ви його просили. Права на окремі папки Apple описує в довідці macOS: для більшості завдань цього досить, і Full Disk Access не потрібен. Детальніше про заяву Apple й суперечку з Meta читайте у розборі The Hacker News.

Meta вбудовує свої ШІ-функції й у інші застосунки: нещодавно WhatsApp отримав батьківський контроль і обмеження для Meta AI. Загальне правило те саме: що менше прав у застосунку, то менше він знає про вас.