Защита данных на Mac: Apple ограничит ИИ-приложениям полный доступ к диску
Apple готовится ужесточить правила выдачи системного разрешения «Полный доступ к диску» в macOS. Компания меняет механизм из-за растущей популярности ИИ-агентов. Сторонние нейросетевые клиенты запрашивают максимальные привилегии в системе и читают личные переписки, почтовые архивы, файлы и историю браузера, создавая прямую угрозу конфиденциальности пользователя и его собеседников.
Содержание8 разделов · нажмите, чтобы развернуть
Чем рискует пользователь при выдаче Full Disk Access
Механизм защиты TCC (Transparency, Consent, and Control) в macOS изолирует личные каталоги приложений. Без явного согласия программа не может заглянуть в базы данных «Почты», прочитать историю Safari или открыть сообщения в iMessage.
Когда приложение получает Full Disk Access, системная песочница фактически отключается. Софт с такими правами читает защищенные системные директории напрямую с накопителя: В июле я писал, что Apple выпустила новые патчи для macOS Sequoia, усилив защиту системных директорий.
| Категория данных | Что может прочитать ИИ с полным доступом | Потенциальный риск |
| Личные переписки | Базы данных iMessage, Telegram, WhatsApp | Утечка личных секретов и рабочих документов |
| Браузеры | История посещений, куки, сохраненные сессии | Перехват активных авторизаций на сайтах |
| Почтовые клиенты | Локальные архивы писем и вложений | Доступ к переписке третьих лиц без их согласия |
| Резервные копии | Данные Time Machine и бэкапы iPhone | Полный снимок цифровой жизни пользователя |
Почему тревогу забили именно из-за искусственного интеллекта
До появления автономных ассистентов системные права такого уровня требовались в основном утилитам для резервного копирования, антивирусам и файловым менеджерам вроде Carbon Copy Cloner или CleanMyMac. Разработчики ИИ-ассистентов начали запрашивать аналогичный уровень доступа, чтобы бот мог свободно ориентироваться в файлах пользователя, анализировать документы и составлять контекстные подсказки.
Недавние инциденты подтвердили опасность такого подхода. Исследователи выявили уязвимости в экспериментальных агентах, включая Muse от Meta. Кроме того, OpenAI пришлось срочно закрывать брешь в официальном приложении ChatGPT для macOS: злоумышленники могли скомпрометировать агента через сторонний промпт и выполнить вредоносные команды на компьютере от имени жертвы. Если скомпрометированный агент одновременно обладает правами чтения всей файловой системы, злоумышленник получает открытую дверь ко всей информации на накопителе. В августе я писал, что ChatGPT получил доступ к истории сообщений на Mac, что продемонстрировало риски широких прав доступа.
Какие изменения готовит Apple
В обращении на официальном портале для разработчиков Apple подтвердила, что планирует внедрить дополнительные барьеры перед активацией максимальных прав. Интерфейс macOS больше не позволит выдать доступ в один клик. В августе я отмечал, что Apple ускорила выпуск обновлений macOS, чтобы закрыть уязвимости, предвещая новые барьеры доступа.
Система заставит пользователя совершить несколько осознанных действий и наглядно покажет, к каким типам файлов программа запрашивает доступ. Пока Apple не раскрывает точных сроков релиза и номеров сборок ОС, где появится новый интерфейс (вероятно, изменения войдут в одно из ближайших обновлений macOS Sequoia 15.4). В ноябре я разбирал публичную бета‑версию macOS 27.3, где уже тестировались новые диалоговые окна доступа к файлам.
Как проверить установленные разрешения сейчас
Ждать системного апдейта необязательно: проверить список программ с критическими правами можно вручную за минуту.
- Открой «Системные настройки».
- Перейди в раздел «Конфиденциальность и безопасность».
- Найди пункт «Полный доступ к диску».
- Просмотри список активных программ и отключи тумблер у всех ИИ-клиентов и текстовых ассистентов.
Большинству нейросетевых помощников для рутинной работы достаточно стандартного диалогового окна открытия файлов. В этом случае программа видит только конкретный документ, который ты перетащил в окно чата сам.
FAQ
Чем опасен доступ к диску для людей, с которыми я общаюсь?
Локальные базы данных iMessage, почты и мессенджеров хранят входящие сообщения и вложения от твоих контактов. Получив права на чтение накопителя, ИИ-агент может извлечь чужие телефонные номера, адреса, скриншоты и коммерческие тайны, отправленные тебе в приватной переписке.
Могут ли ИИ-приложения работать на Mac без Full Disk Access?
Да, базовый функционал генерации текста, анализа кода и работы с отдельными файлами не требует системных привилегий. Приложению достаточно стандартного разрешения песочницы: ты вручную передаешь файл через диалоговое окно Finder или перетаскиванием (drag-and-drop).
Когда Apple внедрит новые правила для разработчиков?
Компания анонсировала ужесточение контроля в обращении для разработчиков в пятницу, но точные даты выхода обновлений пока не названы. Новые диалоговые окна с явным подтверждением рисков появятся в будущих минорных апдейтах macOS.
Рекомендую к прочтению
Комментариев 0