Полный доступ к диску на Mac: что Apple должна и чего не должна делать

Мы уже видели немало примеров того, почему предоставлять приложению Muse от Meta полный доступ к диску вашего Mac — очень плохая идея, и недавно обнаружилась еще одна серьезная проблема с конфиденциальностью. Выяснилось, что Muse каждый час анализирует ваше общение со всеми людьми в вашей жизни.

Apple обоснованно обеспокоена этой ситуацией и в публикации в блоге сообщает, что введет дополнительные средства контроля для функции «Полный доступ к диску», которая и стала причиной проблем …

Приложение Meta Muse потребовало незамедлительных мер

Недавно Meta выпустила персонального ИИ-агента Muse для iPhone и Mac. Несмотря на очевидную неразумность предоставления приложению Meta неограниченного доступа ко всему на устройствах Apple, оно быстро поднялось на вершину рейтинга App Store.

Предсказуемо, вскоре всё пошло наперекосяк. С тех пор ситуация не улучшилась: издание Wired сообщило, что исследователь безопасности Каран Джоши обнаружил: Meta дала Muse указание извлечь всю информацию, необходимую для создания полной карты ваших отношений.

Одно из указаний Muse, по-видимому, предписывает ей создавать «страницу для каждого человека в жизни пользователя». Этот ежечасный процесс включает сбор данных о членах семьи, партнерах, друзьях, коллегах, «соавторах» и людях, за которыми вы «следите», говорится в инструкциях […]

«Где они живут, чем занимаются, какие темы возникают снова и снова (переезд в другую квартиру, общая цель по накоплениям)», — говорится в инструкциях. Там также сказано, что модель может записывать «важные даты», например дни рождения или годовщины. История человека может включать предысторию вроде «поездки в марте, разрешившегося спора, важного события на прошлой неделе».

Apple ужесточит правила использования функции «Полный доступ к диску»

Казалось бы, запрос разрешения на «полный доступ к диску» Mac говорит сам за себя, но, похоже, это не так. Даже технически подкованные люди предоставляют приложениям полный доступ к своим компьютерам, не осознавая, насколько это опасно.

Apple утверждает, что функция предназначалась для приложений резервного копирования, однако теперь разработчики используют ее и для множества других задач, в том числе для ИИ-агентов. Компания заявила о намерении «ввести дополнительные средства контроля», чтобы пользователи полностью понимали, на что идут, предоставляя это разрешение.

В дальнейшем мы введем дополнительные средства контроля, чтобы пользователи, действительно желающие предоставить приложению такой исключительный уровень доступа, могли сделать это только после явного подтверждения своего намерения.

Что Apple следует — и не следует — делать

Apple считает, что этот шаг «крайне важен», и я полностью с этим согласен. Раз стало ясно, что существующий запрос разрешения недостаточно доходчиво объясняет серьезность последствий, Apple необходимо убедиться, что пользователи действительно понимают, на что дают согласие.

Я бы хотел увидеть гораздо более прямолинейное предупреждение, отговаривающее пользователей от этого шага, если они не уверены, что понимают его последствия. Например, что-то вроде:

Это приложение запрашивает полный доступ к диску вашего Mac — другими словами, неограниченный доступ ко всем вашим данным. Apple предназначала эту функцию только для приложений резервного копирования. Если вы дадите разрешение, приложение сможет читать все ваши личные данные, включая всю переписку с другими людьми. Предоставлять такое разрешение крайне опасно; этого не следует делать, если вы не уверены, что понимаете, как приложение будет использовать ваши данные, и полностью доверяете разработчику. По умолчанию на такой запрос следует отвечать «Нет».

По сути, формулировка не может быть слишком жесткой. Я бы также не возражал против разового подтверждения для приложений, которым это разрешение уже предоставлено.

Однако Apple ни в коем случае не должна повторять ошибку, допущенную в macOS Sequoia с записью экрана. Да, это тоже невероятно опасно, и серьезные предупреждения здесь уместны, но тогда Apple заставила нас подтверждать эти разрешения каждую неделю, а также после каждого перезапуска.

Это решение широко осуждали за превращение macOS в Microsoft Vista и навязывание «подписки, которую вы не оформляли и не можете отменить». На мой взгляд, Apple и без того заходит слишком далеко в этом направлении, периодически требуя повторно подтверждать разрешения на iPhone. Например, я разрешил Citymapper получать доступ к моему местоположению, чтобы приложение могло продолжать прокладывать маршруты в фоновом режиме. И нет, Apple, мне действительно не нужно, чтобы ты проверяла, по-прежнему ли я этого хочу.

Да, предупреждайте как можно строже о последствиях предоставления полного доступа к диску, но если человек всё же решит его дать, macOS должна принять его решение. Никаких принудительных подтверждений — ни еженедельных, ни каких-либо еще.

• Зарядное устройство Dark Cherry и кабель в тон для iPhone 18 Pro
• Чехлы для iPhone 18 Pro и iPhone 18 Pro Max
• Плетеные кабели Beats USB-C
• Сертифицированные восстановленные устройства Apple со скидкой 15% на apple.com
• AirPods Pro 3 со скидкой
• Беспроводной адаптер CarPlay
• Чехол для AirTag с батареей на 10 лет
• Logitech MX Master 4 для Mac

Фото: Samsung