Apple снова усиливает защиту пользовательских данных в ответ на стремительный рост искусственного интеллекта на платформах Mac. В прошлый раз компания объявила о намерении ужесточить контроль над доступом к диску в будущих обновлениях macOS, так, как ИИ-агенты всё чаще требуют полномочий Full Disk Access и потенциально могут использовать данные пользователей без их ведома. Эта привилегия, известная, как Full Disk Access, является одной из самых мощных в системе, позволяя приложению читать, изменять и удалять любые файлы. Главная проблема в том, что пользователи могут случайно разрешить такой доступ ненадежному ИИ, который затем может тайно использовать их переписки или финансовые документы. Чтобы предотвратить подобные сценарии, Apple заявила, что в будущих версиях для предоставления этого уровня доступа потребуется «очень явное действие пользователя». Хотя общая суть изменений понятна, технические детали механизма стали яснее благодаря утечке от исследователя CodeSpear (pdfu) в Twitter. В текущих версиях macOS существует лазейка, удобная для разработчиков и пользователей: если приложение запрашивает доступ к файлу, требующему Full Disk Access, система обычно отказывает, но оставляет возможность включить его в настройках, чтобы пользователь мог быстро найти и активировать. В macOS 27.3 эта функция будет отключена: приложения, запрашивающие файлы вне своего обычного круга прав, больше не появятся в списке быстрого переключения. Это означает, что привычный сценарий «разрешить доступ через системные настройки» станет невозможен. Тем не менее, разработчики пока сохранили один способ обхода ограничений, хотя он и сложнее в реализации. В отличие от простого клика по ссылке, пользователю всё равно придется вручную перетаскивать иконку приложения в настройки для активации доступа. С точки зрения Apple, этот процесс уже близок к требованию «очень явного действия», так, как он заставляет пользователя задуматься и явно подтвердить намерение дать приложению контроль над диском. Однако неясно, удовлетворит ли такой подход компанию, ведь процесс всё ещё может быть автоматизирован, а сама функция находится в разработке и может быть доработана перед релизом. С практической точки зрения, это нововведение отражает глубокий конфликт между удобством и безопасностью в эпоху локального ИИ. Разработчики запрашивают полный доступ к диску в основном для интеграции ИИ-агентов с локальными данными, такими, как переписка в iMessage, чтобы они могли анализировать личные сообщения и помогать с ответами. Пока у Apple не появится более безопасный и точный API для доступа к таким данным без полного доступа ко всему диску, пользователи столкнутся с дилеммой: либо отказаться от удобства локального ИИ, либо рисковать, вручную предоставляя полный доступ к файлам. Таким образом, Apple пытается поднять планку требований, но фундаментальная проблема потребности ИИ в глубоких системных привилегиях остается нерешенной. В целом, изменения в macOS 27.3 становятся важным шагом к более безопасной экосистеме, где пользователи осознанно управляют правами приложений. Устранение удобной лазейки в настройках системы значительно усложнит жизнь потенциально вредоносным или неосмотрительным ИИ-агентам. Пользователи, скорее всего, столкнутся с более сложными диалогами окон разрешений и дополнительными шагами для настройки интеграции, но именно такая жесткость необходима для защиты конфиденциальности. Эти меры демонстрируют, что Apple готова пожертвовать частью удобства ради того, чтобы убедиться, что доступ к самым чувствительным данным пользователя является осознанным и контролируемым.