Защита данных на Mac: Apple ограничит ИИ-приложениям полный доступ к диску

Apple готовится ужесточить правила выдачи системного разрешения «Полный доступ к диску» в macOS. Компания меняет механизм из-за растущей популярности ИИ-агентов. Сторонние нейросетевые клиенты запрашивают максимальные привилегии в системе и читают личные переписки, почтовые архивы, файлы и историю браузера, создавая прямую угрозу конфиденциальности пользователя и его собеседников.

Содержание8 разделов · нажмите, чтобы развернуть

Чем рискует пользователь при выдаче Full Disk Access

Механизм защиты TCC (Transparency, Consent, and Control) в macOS изолирует личные каталоги приложений. Без явного согласия программа не может заглянуть в базы данных «Почты», прочитать историю Safari или открыть сообщения в iMessage.

Когда приложение получает Full Disk Access, системная песочница фактически отключается. Софт с такими правами читает защищенные системные директории напрямую с накопителя:

Категория данных	Что может прочитать ИИ с полным доступом	Потенциальный риск
Личные переписки	Базы данных iMessage, Telegram, WhatsApp	Утечка личных секретов и рабочих документов
Браузеры	История посещений, куки, сохраненные сессии	Перехват активных авторизаций на сайтах
Почтовые клиенты	Локальные архивы писем и вложений	Доступ к переписке третьих лиц без их согласия
Резервные копии	Данные Time Machine и бэкапы iPhone	Полный снимок цифровой жизни пользователя

Почему тревогу забили именно из-за искусственного интеллекта

До появления автономных ассистентов системные права такого уровня требовались в основном утилитам для резервного копирования, антивирусам и файловым менеджерам вроде Carbon Copy Cloner или CleanMyMac. Разработчики ИИ-ассистентов начали запрашивать аналогичный уровень доступа, чтобы бот мог свободно ориентироваться в файлах пользователя, анализировать документы и составлять контекстные подсказки.

Недавние инциденты подтвердили опасность такого подхода. Исследователи выявили уязвимости в экспериментальных агентах, включая Muse от Meta. Кроме того, OpenAI пришлось срочно закрывать брешь в официальном приложении ChatGPT для macOS: злоумышленники могли скомпрометировать агента через сторонний промпт и выполнить вредоносные команды на компьютере от имени жертвы. Если скомпрометированный агент одновременно обладает правами чтения всей файловой системы, злоумышленник получает открытую дверь ко всей информации на накопителе.

Какие изменения готовит Apple

В обращении на официальном портале для разработчиков Apple подтвердила, что планирует внедрить дополнительные барьеры перед активацией максимальных прав. Интерфейс macOS больше не позволит выдать доступ в один клик.

Система заставит пользователя совершить несколько осознанных действий и наглядно покажет, к каким типам файлов программа запрашивает доступ. Пока Apple не раскрывает точных сроков релиза и номеров сборок ОС, где появится новый интерфейс (вероятно, изменения войдут в одно из ближайших обновлений macOS Sequoia 15.4).

Как проверить установленные разрешения сейчас

Ждать системного апдейта необязательно: проверить список программ с критическими правами можно вручную за минуту.

• Открой «Системные настройки».
• Перейди в раздел «Конфиденциальность и безопасность».
• Найди пункт «Полный доступ к диску».
• Просмотри список активных программ и отключи тумблер у всех ИИ-клиентов и текстовых ассистентов.

Большинству нейросетевых помощников для рутинной работы достаточно стандартного диалогового окна открытия файлов. В этом случае программа видит только конкретный документ, который ты перетащил в окно чата сам.

FAQ

Чем опасен доступ к диску для людей, с которыми я общаюсь?

Локальные базы данных iMessage, почты и мессенджеров хранят входящие сообщения и вложения от твоих контактов. Получив права на чтение накопителя, ИИ-агент может извлечь чужие телефонные номера, адреса, скриншоты и коммерческие тайны, отправленные тебе в приватной переписке.

Могут ли ИИ-приложения работать на Mac без Full Disk Access?

Да, базовый функционал генерации текста, анализа кода и работы с отдельными файлами не требует системных привилегий. Приложению достаточно стандартного разрешения песочницы: ты вручную передаешь файл через диалоговое окно Finder или перетаскиванием (drag-and-drop).

Когда Apple внедрит новые правила для разработчиков?

Компания анонсировала ужесточение контроля в обращении для разработчиков в пятницу, но точные даты выхода обновлений пока не названы. Новые диалоговые окна с явным подтверждением рисков появятся в будущих минорных апдейтах macOS.