macOS 27.3 меняет правила выдачи полного доступа к диску для ИИ-агентов
Обновление macOS 27.3 меняет механику предоставления Full Disk Access для сторонних программ и ИИ-агентов, убирая старые системные лазейки для обхода защиты данных. В прошлом месяце компания Apple объявила, что ужесточит средства контроля конфиденциальности в ответ на то, что ИИ-агенты запрашивают полный доступ к диску и затем бесконтрольно распоряжаются пользовательскими данными, причем пользователи толком этого не осознают. Теперь у нас есть представление о том, как могут выглядеть эти изменения.
Содержание8 разделов · нажмите, чтобы развернуть
Что меняется в выдаче полного доступа
Apple ужесточает контроль конфиденциальности в операционной системе macOS 27.3. Приложениям теперь требуется очень явное действие пользователя для получения Full Disk Access. На момент анонса компания не слишком четко пояснила, что это будет означать на практике, но теперь у нас есть полное понимание происходящего. Раньше разработчики использовали хитрый обходной путь. Программа запрашивала защищенный файл, получала отказ от системы и автоматически регистрировалась в разделе настроек безопасности в качестве опции для включения Full Disk Access. Пользователь видел эту подсказку и мог легко активировать тумблер. Теперь этот метод автоматической регистрации исчез, так как специалист по анализу кода pdfu сообщил, что Apple избавляется от этой лазейки.
Как система обрабатывает запросы к файлам
Новый алгоритм безопасности в macOS 27.3 работает иначе. Когда программа пытается прочитать защищенные данные без соответствующих прав, система не предлагает пользователю предоставить разрешение. Вместо этого она автоматически отклоняет доступ и записывает событие в системные логи, при этом приложение не попадает в список доступных для быстрого включения опций в системных настройках. Разработчикам приходится менять подход к взаимодействию с операционной системой. На данный момент они все еще могут просить пользователей вручную перетащить значок приложения на панель настроек для включения полного доступа, даже если специальный флажок функции активен. Это пока не до конца соответствует концепции очень явного действия, но ситуация находится в стадии доработки.
| Версия macOS | Поведение при запросе закрытого файла | Отображение в настройках |
| Прошлые версии | Отказ системы | Автоматическое появление в списке FDA |
| macOS 27.3 | Отказ системы | Отсутствие в списке для быстрого включения |
Почему разработчики просят полный доступ
Инструменты искусственного интеллекта запрашивают Full Disk Access для работы с системными базами данных, включая сообщения iMessage и другие личные архивы. Разработчики запрашивают полный доступ, потому что хотят получить доступ к таким вещам, а лучшего способа сделать это долгое время не существовало. Пока сохраняется такой спрос, пользователям, скорее всего, все равно придется включать полный доступ к диску и подвергать риску все остальные данные только для того, чтобы поделиться своими сообщениями с агентом. В октябре я писал про ограничение доступа ИИ-приложений, которое Apple готовила из-за роста популярности нейросетевых агентов.
Перспективы защищенных папок и альтернативы
Эксперты по безопасности и инсайдеры обсуждают концепцию Private Folders. Эта функция потенциально может позволить пользователям предоставить ограниченный доступ только к конкретной папке базы данных iMessage, а не отдавать весь диск целиком. Пока неясно, будет ли это возможно, так как подробностей о работе личных папок мало. Если такой инструмент появится, полный доступ к диску перестанет быть разрешением по умолчанию ради любых личных данных. Пока нововведения внедряются, разработчики применяют метод ручного перетаскивания иконки приложения в панель настроек, что сохраняет определенный контроль владельца компьютера над файлами.
FAQ
Почему ИИ-агенты запрашивают полный доступ к диску?
Программам нужен доступ к системным базам данных для анализа сообщений, почты и документов пользователя, так как стандартных изолированных API для глубокой интеграции часто не хватает.
Как раньше приложения попадали в настройки Full Disk Access?
Приложение запрашивало недоступный файл, система фиксировала ошибку и автоматически добавляла эту программу в список системных настроек безопасности для быстрого включения тумблера.
Поможет ли обновление решить проблемы с утечкой данных?
Новая политика усложняет автоматическое получение прав, но пользователи по-прежнему могут вручную выдать опасное разрешение, если программа требует его для базовой работы.
Рекомендую к прочтению
Комментариев 0