macOS 27.3 может изменить порядок предоставления ИИ-агентам полного доступа к диску: рассказываем, как именно
В прошлом месяце Apple объявила, что в одном из будущих обновлений macOS ужесточит контроль конфиденциальности — это ответ на то, что ИИ-агенты запрашивают полный доступ к диску, а затем бесконтрольно распоряжаются данными пользователей без их полного ведома. Теперь у нас появилось представление о том, как могут выглядеть эти изменения.
В своём блоге Apple сообщила, что для получения полного доступа к диску на Mac приложениям потребуется «очень явное действие пользователя». На момент анонса Apple не стала толком пояснять, что именно это будет означать. Теперь мы примерно понимаем, чего ждать.
Исследователь кода pdfu написал в X, что Apple закроет хитрую лазейку, с помощью которой разработчики упрощали пользователям включение полного доступа к диску. В текущих версиях macOS, если приложение запрашивает файл, для которого нужен полный доступ к диску, система отклоняет запрос и заносит приложение в список вариантов в приложении «Настройки», где можно включить полный доступ к диску.
После этого разработчики обычно просят пользователей открыть этот раздел «Настроек» и переключить тумблер.
По словам инсайдера pdfu, уже начиная с macOS 27.3 приложения, запрашивающие файлы за пределами выданных разрешений, больше не будут регистрироваться и, как следствие, не появятся в списке для быстрого включения полного доступа к диску.
В macOS 27.3 начинают внедряться изменения в работе полного доступа к диску (FDA). Вот что может означать «очень явное действие пользователя».
Когда приложение пытается прочитать защищённый файл без FDA, macOS не предлагает пользователю выдать разрешение. Вместо этого система автоматически отказывает в доступе и фиксирует это… https://t.co/zjUuEh7EIb
— pdfu (@itspdfu) 7 ноября 2026 г.
Стало ли лучше?
Пока что разработчики по-прежнему могут просить пользователей перетащить значок приложения на панель «Настроек», чтобы включить полный доступ к диску, — даже при активированном флаге упомянутого изменения. Лично мне всё ещё не кажется, что для включения полного доступа к диску понадобится «очень явное действие пользователя», но, возможно, в будущем это изменится. Всё это пока находится в разработке.
В целом я не до конца уверен, что это решает основную проблему. Разработчики запрашивают полный доступ к диску, потому что хотят подключаться к таким вещам, как iMessage, а более удобного способа сделать это пока нет. Пока этот спрос сохраняется, пользователям, скорее всего, всё равно придётся включать полный доступ к диску и рисковать множеством других данных — лишь ради того, чтобы поделиться своими сообщениями с агентом.
Правда, pdfu также упоминает идею «Частных папок» (Private Folders), которые потенциально позволят пользователям выдавать ограниченный доступ только к папке с базой данных iMessage. Неясно, будет ли это возможно, поскольку подробностей о работе «Частных папок» мало. Если так, то, будем надеяться, полный доступ к диску перестанет быть разрешением по умолчанию, которое приходится выдавать ради любых личных данных.
Мои любимые аксессуары для техники Apple:
- Сверхтонкий аккумулятор Anker Ultra-Slim MagSafe Battery Pack
- AirPods Pro 3 (вдвое более эффективное шумоподавление, чем у AirPods Pro 2!)
- Быстрое зарядное устройство Anker Nano 45 Вт с умным дисплеем
- Компактное зарядное устройство MagSafe 3-в-1 Anker Prime 25 Вт
- Мышь Logitech MX Master 4 для Mac
- Набор из 4 AirTag 2 (точный поиск лучше на 50%!)
- Зарядная подставка Belkin MagSafe 3-в-1 для iPhone
- Кошелёк-подставка MOFT MagSafe для iPhone
