آبل تشدد «الوصول الكامل إلى القرص» في ماك. من يملكه الآن على أجهزة شركتك؟

آبل تشدد «الوصول الكامل إلى القرص» في ماك، والسبب وكلاء الذكاء الاصطناعي

أعلنت آبل في 2 أكتوبر 2026 على موقعها للمطورين أنها ستضيف ضوابط جديدة على صلاحية الوصول الكامل إلى القرص (Full Disk Access) في نظام macOS. بعد تطبيقها، لن يستطيع المستخدم منح أي تطبيق هذه الصلاحية إلا بـ«إجراء صريح جدا» منه. وربطت آبل القرار مباشرة بوكلاء الذكاء الاصطناعي: كلما زادت قدرتهم واستقلالهم، قالت إن مخاطر هذه الصلاحية «ستكبر كثيرا». والخطوة المفيدة لمنشأتك لا تنتظر آبل: افتح قائمة الوصول الكامل إلى القرص في كل جهاز ماك لديكم اليوم، واسأل عن كل تطبيق فيها: لماذا هو هنا؟

ماذا أعلنت آبل بالضبط

الوصول الكامل إلى القرص صلاحية تسمح للتطبيق بقراءة كل شيء تقريبا في جهاز ماك. تشرح آبل أنها تتجاوز في معظمها ضوابط الخصوصية التي تحمي بيانات المستخدم عادة، وأنها وجدت لتعمل تطبيقات النسخ الاحتياطي كما يجب. أما المشكلة فتصفها آبل هكذا:

«بعض المطورين يستخدمون الوصول الكامل إلى القرص بطرق قد تعرض المستخدمين للخطر، فتكشف كل شيء على أجهزتهم، من الملفات والبريد والرسائل وحتى سجل التصفح، دون علمهم وفهمهم الكاملين.»

وأضافت آبل نقطة تهم كل منشأة تتواصل مع عملائها: في تطبيقات التواصل، قد تمس هذه الصلاحية أيضا خصوصية الأشخاص الذين يراسلهم المستخدم. أي أن الخطر لا يقف عند الموظف صاحب الجهاز، بل يصل إلى كل عميل ومورد وزميل في بريده ورسائله.

ما لم تقله آبل

الإعلان قصير، وما غاب عنه مهم بقدر ما ورد فيه:

• لا موعد: قالت آبل «من الآن فصاعدا» ولم تحدد جدولا زمنيا.
• لا رقم إصدار: لم يذكر الإعلان نسخة macOS التي ستحمل التغيير.
• لا تفاصيل تقنية: لم يصف شكل خطوة الموافقة الجديدة، ولا كيف ستعامل التطبيقات التي تملك الصلاحية حاليا.
• لا شيء عن الأجهزة المدارة: لم يوضح هل ستتأثر الصلاحيات التي يمنحها نظام إدارة الأجهزة في الشركة.

فلا تخطط على تفاصيل لم تصدر بعد. خطط على الاتجاه، وهو واضح: آبل تجعل منح هذه الصلاحية أصعب، ووكلاء الذكاء الاصطناعي هم السبب المعلن.

لماذا غير وكلاء الذكاء الاصطناعي المعادلة

تطبيق النسخ الاحتياطي يقرأ ملفاتك وينسخها. عمل ضيق ومتوقع. أما وكيل الذكاء الاصطناعي فيقرأ الملفات نفسها ثم يقرر ماذا يفعل بها: يلخص، يرد، يرسل، يرفع إلى سحابة مزوده. والوكلاء الدائمون يواصلون العمل في الخلفية بين المحادثات. ونقل موقع TechCrunch أن إعلان آبل يأتي مع انتشار هذه الوكلاء، ومنها Muse من ميتا وdots من OpenAI، وبعد أن كتب أحد كتاب مجلة Inc. أن Muse قرأ رسائله الخاصة (ونفت ميتا روايته)، وبعد أن كشفت Wired ثغرة في تطبيق ChatGPT لأجهزة ماك كان يمكن أن تعرض بيانات حساسة للمخترقين. شرحنا كيف تقرر dots ما تفعله دون سؤالك في مقالنا عن dots، والوصول الكامل إلى القرص هو النصف الآخر من السؤال: ماذا يرى الوكيل أصلا؟

افحص أجهزة ماك في شركتك اليوم

يأخذ هذا دقائق لكل جهاز، ولا يحتاج إلى انتظار أي تحديث:

• افتح القائمة: إعدادات النظام، ثم الخصوصية والأمن، ثم الوصول الكامل إلى القرص. كل تطبيق مفتاحه مفعل يستطيع قراءة البريد والرسائل وسجل التصفح والمستندات.
• اسأل سؤالا واحدا لكل تطبيق: هل يحتاج إلى قراءة كل شيء ليؤدي عمله؟ أداة النسخ الاحتياطي أو الحماية قد تحتاج. مساعد الكتابة أو مدون الاجتماعات أو الوكيل العام لا يحتاج غالبا.
• أطفئ ما ليس له جواب: سحب الصلاحية لا يحذف التطبيق. وإن تعطل شيء بعدها، تعرف بالضبط ما الذي كان يعتمد عليها.
• اكتب قاعدة واضحة: لا يمنح أي موظف هذه الصلاحية لتطبيق جديد، خاصة وكلاء الذكاء الاصطناعي، دون موافقة المسؤول عن التقنية في المنشأة.

إن كانت شركتك تدير أجهزتها مركزيا

المنشآت التي تسجل أجهزة ماك في خدمة لإدارة الأجهزة (MDM) تستطيع التحكم بهذه الصلاحية من مكان واحد. يوثق دليل آبل لنشر الأجهزة في المؤسسات سياسة خصوصية فيها خدمة اسمها SystemPolicyAllFiles، وتصفها آبل بأنها تتيح لتطبيقات محددة الوصول إلى بيانات مثل البريد والرسائل وسفاري وتطبيق المنزل ونسخ Time Machine الاحتياطية وبعض الإعدادات الإدارية لكل مستخدمي الجهاز. راجع السياسات التي ترسلها لأجهزتكم الآن: صلاحية منحت قبل سنوات لأداة مشروعة قد تغطي اليوم أداة لم تعودوا تستخدمونها. ولم تقل آبل هل ستغير الضوابط الجديدة طريقة عمل الصلاحيات المدارة، فتابع ملاحظات الإصدار في تحديثات macOS القادمة قبل أن تعممها على أجهزة الموظفين.

إن كنت تبني تطبيقا لماك أو وكيل ذكاء اصطناعي

حين تصل الموافقة المشددة، سيرفض بعض المستخدمين. والتطبيق الذي لا يعمل دون الوصول الكامل إلى القرص سيخسرهم. التصميم الأسلم أن تطلب أضيق صلاحية تؤدي المهمة: دع المستخدم يختار مجلدا أو ملفا محددا، واشرح بلغة بسيطة لماذا تحتاجه، وابن مسارا يعمل حتى لو كان الجواب لا. هكذا نتعامل في أوريجامي مع أي تطبيق أو وكيل يلمس بيانات الشركة: نبدأ من أقل صلاحية، ونسجل ما يقرؤه الوكيل وما يفعله، ونبقي الإجراءات الحساسة خلف موافقة بشرية، كما شرحنا في مقالنا عن وكلاء البرمجة الذين نفذوا أمر المهاجم دون سؤال.

بيانات العملاء ونظام حماية البيانات الشخصية

إذا قرأ وكيل يملك الوصول الكامل إلى القرص بريد موظف ورسائله، فهو يقرأ بيانات شخصية لعملائك، وقد يرسلها إلى مزود خارج المملكة. ونظام حماية البيانات الشخصية، الذي تشرف عليه سدايا، يضع التزامات على طريقة معالجة هذه البيانات ونقلها. قبل الموافقة على أي وكيل في جهاز عمل، اعرف ماذا يقرأ، وإلى أين يرسل ما يقرؤه، ومع من عقدك. ويغطي دليلنا لنظام حماية البيانات الشخصية الأساسيات.

المصادر

• آبل للمطورين: تحديثات على الوصول الكامل إلى القرص في macOS (2 أكتوبر 2026)
• دليل آبل لنشر الأجهزة: سياسة التحكم بتفضيلات الخصوصية (PPPC)
• TechCrunch: آبل تشدد ضوابط الوصول الكامل إلى القرص بسبب مخاطر وكلاء الذكاء الاصطناعي
• سدايا: نظام حماية البيانات الشخصية