Apple у п’ятницю заявила, що запровадить нові обмеження на Full Disk Access у macOS, посилаючись на зростальні ризики від ІІ-агентів. Оголошення пролунало через 24 дні після того, як Meta випустила свій агент Muse.
Ключові моменти:
- Apple готує додаткові ступені контролю перед наданням додатку Full Disk Access, але не назвала строків релізу.
- Повідомлення з’явилося після колонки, де стверджувалося, що агент Muse від Meta читав приватні повідомлення, що компанія заперечує.
- Apple зазначає, що ризики зростатимуть у міру того, як ІІ-агенти ставатимуть потужнішими й автономнішими.
Обмеження Full Disk Access у macOS
Компанія у повідомленні для розробників нагадала, що Full Disk Access — це системний дозвіл macOS, створений насамперед для резервного копіювання, який значною мірою обходить типові механізми конфіденційності для інших додатків.
Зараз частина розробників використовує цей доступ так, що додатки фактично бачать «усе» на машині — файли, пошту, повідомлення, історію браузера, — і все це «без повного усвідомлення й розуміння користувачем», пише Apple. Для комунікаційних додатків це додатково означає розкриття кола контактів користувача.
Apple планує ввести додаткові запобіжники, щоб користувачі, які справді хочуть надати додатку такий рівень доступу, робили це лише після «дуже чіткої та усвідомленої дії». Компанія не назвала ні дати запуску, ні технічних деталей, але у коментарі наголосила: користувач має ясно розуміти ризики, перш ніж підтвердити такий дозвіл.
Також читайте: Chainalysis пов’язала крадіжку $387 млн з Bitget із Північною Кореєю та відстежила шлях XRP до Bitcoin
Суперечка навколо повідомлень у Meta Muse
Оголошення Apple збіглося в часі з резонансною колонкою технологічного оглядача Джейсона Етена (Jason Aten), який стверджував, що Muse отримав доступ до його приватних текстових повідомлень, попри те, що він відмовився надавати таку згоду під час початкового налаштування додатку. За його словами, агент запропонував тему колонки, фактично «витягнувши» ідею з листування з його співведучим подкасту.
Представник Meta Енді Стоун (Andy Stone) у відповідь заявив, що інтеграція з Messages працює лише за принципом opt-in і запускається тільки після того, як користувач окремо вмикає Full Disk Access і додатковий конектор для Messages.
Apple у своєму повідомленні жодну компанію поіменно не згадала.
Утім, компанія попередила, що ризики, пов’язані з цим рівнем доступу, «істотно зростуть» у міру того, як ІІ-агенти набуватимуть більшої потужності й автономності, і назвала їхнє стримування критично важливим. Оглядач, який спеціалізується на Apple, Джон Вурхіс (John Voorhees) застеріг, що розпливчастість формулювань може зрештою обмежити роботу цілком «звичайних» Mac-утиліт, які теж покладаються на цей дозвіл. За його словами, доступ до повного диска вже мають його власні лаунчер, файловий менеджер і редактор зображень.
Ризики безпеки ІІ-агентів
Настільні агенти на кшталт Muse, Dots від OpenAI чи OpenClaw часто запитують Full Disk Access, щоб мати змогу автоматично діставати файли, повідомлення та інші дані від імені користувача.
Нещодавно OpenAI усунула уразливість у своєму Mac-додатку ChatGPT. Дослідники з Objective-See Foundation показали, що її можна було використати для доступу до історії чатів, виконання команд і витоку даних з інших додатків.
Meta створила Muse в підрозділі Superintelligence Labs, першу модель якого компанія представила у квітні. Агент запустили 8 вересня у США та Канаді, а вже через 10 днів додаток очолив рейтинг завантажень в американському App Store. За оцінками сторонніх аналітиків, кількість завантажень до кінця вересня становила від 2,3 до 4,3 млн.
Читайте далі: iPhone 18 Pro Max може втрачати мережу AT&T, і Apple визнає, що оновлення це не виправить
