Apple Memperketat Akses Cakera Penuh pada Mac dan Menamakan Ejen AI sebagai Sebabnya

Pada 2 Oktober 2026, Apple mengumumkan di laman berita untuk pembangunnya bahawa ia akan menambah kawalan baharu pada Akses Cakera Penuh (Full Disk Access) dalam macOS. Apabila kawalan ini tiba, pengguna yang mahu memberikan aplikasi akses setahap ini hanya boleh berbuat demikian melalui "tindakan pengguna yang sangat jelas". Apple mengaitkan perubahan ini secara langsung dengan ejen AI: apabila ejen AI menjadi semakin berkebolehan dan berautonomi, katanya, risiko akses ini "akan meningkat dengan ketara". Bagi sesebuah perniagaan, langkah yang berguna tidak perlu menunggu Apple: buka senarai Akses Cakera Penuh pada setiap Mac syarikat hari ini dan tanya mengapa setiap aplikasi berada di situ.

Apa yang sebenarnya diumumkan oleh Apple

Akses Cakera Penuh ialah seting yang membolehkan aplikasi membaca hampir segala-galanya pada Mac. Apple menjelaskan bahawa ia sebahagian besarnya memintas kawalan privasi yang biasanya melindungi data pengguna, dan bahawa ia wujud supaya aplikasi sandaran boleh berfungsi dengan betul. Masalahnya, dalam kata-kata Apple:

"Sesetengah pembangun menggunakan Akses Cakera Penuh dengan cara yang boleh meletakkan pengguna dalam risiko, mendedahkan segala-galanya pada sistem mereka, termasuk fail, e-mel, mesej dan juga sejarah pelayaran, tanpa pengetahuan dan pemahaman penuh pengguna."

Apple menambah satu perkara yang penting bagi mana-mana syarikat yang berhubung dengan pelanggannya: bagi aplikasi komunikasi, akses ini juga boleh menjejaskan privasi orang yang berkomunikasi dengan pengguna. Dalam erti kata lain, risikonya tidak berhenti pada pekerja yang memiliki Mac itu. Ia menjangkau setiap pelanggan, pembekal dan rakan sekerja dalam e-mel dan mesej pekerja tersebut.

Apa yang tidak dinyatakan oleh Apple

Pengumuman itu ringkas, dan jurang di dalamnya sama penting dengan teksnya:

  • Tiada tarikh: Apple berkata "mulai sekarang" dan tidak memberikan sebarang garis masa.
  • Tiada versi macOS: hantaran itu tidak menamakan keluaran yang akan membawa perubahan ini.
  • Tiada butiran teknikal: ia tidak menerangkan rupa langkah persetujuan yang baharu, atau bagaimana ia akan melayan aplikasi yang sudah mempunyai akses.
  • Tiada apa-apa tentang peranti terurus: ia tidak menyatakan sama ada akses yang diberikan melalui sistem pengurusan peranti syarikat akan terjejas.

Oleh itu, jangan merancang berdasarkan butiran yang belum diterbitkan. Rancang berdasarkan hala tuju, yang sudah jelas: Apple menjadikan kebenaran ini lebih sukar diberikan, dan ejen AI ialah sebab yang dinyatakan.

Mengapa ejen AI mengubah keadaan

Aplikasi sandaran membaca fail anda dan menyalinnya. Itu tugas yang sempit dan boleh dijangka. Ejen AI membaca fail yang sama dan kemudian memutuskan apa yang hendak dilakukan dengannya: meringkaskan, membalas, menghantar, memuat naik ke awan penyedianya. Ejen yang sentiasa aktif terus bekerja di latar belakang di antara perbualan. TechCrunch melaporkan bahawa pengumuman Apple datang ketika ejen seperti ini semakin tersebar, termasuk Muse daripada Meta dan dots daripada OpenAI, selepas seorang kolumnis Inc. menulis bahawa Muse membaca mesej peribadinya (Meta mempertikaikan kenyataannya) dan selepas Wired melaporkan satu kelemahan dalam aplikasi ChatGPT untuk Mac yang boleh mendedahkan data sensitif kepada penggodam. Kami telah menerangkan bagaimana dots memutuskan apa yang hendak dilakukan tanpa bertanya dalam artikel kami tentang dots; Akses Cakera Penuh ialah separuh lagi soalan itu: apa yang boleh dilihat oleh ejen sejak awal.

Semak Mac syarikat anda hari ini

Ini hanya mengambil beberapa minit bagi setiap peranti, dan tidak perlu menunggu sebarang kemas kini:

  • Buka senarai: Seting Sistem, kemudian Privasi & Keselamatan, kemudian Akses Cakera Penuh. Setiap aplikasi yang suisnya dihidupkan boleh membaca e-mel, mesej, sejarah pelayaran dan dokumen.
  • Tanya satu soalan bagi setiap aplikasi: adakah ia perlu membaca segala-galanya untuk melakukan tugasnya? Alat sandaran atau keselamatan mungkin perlu. Pembantu penulisan, pencatat nota mesyuarat atau ejen AI umum biasanya tidak.
  • Matikan yang tiada jawapan: membuang kebenaran tidak memadamkan aplikasi. Jika ada yang rosak selepas itu, anda akan tahu dengan tepat apa yang bergantung padanya.
  • Tulis peraturan yang jelas: tiada pekerja yang memberikan kebenaran ini kepada aplikasi baharu, terutamanya ejen AI, tanpa kelulusan orang yang bertanggungjawab atas IT dalam perniagaan itu.

Jika syarikat anda mengurus Mac secara berpusat

Perniagaan yang mendaftarkan Mac mereka dalam perkhidmatan pengurusan peranti (MDM) boleh mengawal kebenaran ini dari satu tempat. Panduan pengerahan platform Apple mendokumenkan dasar privasi dengan perkhidmatan bernama SystemPolicyAllFiles, yang menurut huraian Apple membenarkan aplikasi tertentu mengakses data seperti Mail, Mesej, Safari, Rumah, sandaran Time Machine dan seting pentadbiran tertentu bagi semua pengguna Mac itu. Semak sekarang dasar yang anda hantar ke peranti anda: kebenaran yang diberikan bertahun-tahun dahulu untuk alat yang sah mungkin hari ini meliputi alat yang tidak lagi anda gunakan. Apple belum menyatakan sama ada kawalan baharu akan mengubah cara kebenaran terurus berfungsi, jadi baca nota keluaran kemas kini macOS yang akan datang sebelum anda melancarkannya kepada kakitangan.

Jika anda membina aplikasi Mac atau ejen AI

Apabila persetujuan yang lebih ketat tiba, sesetengah pengguna akan menolak. Aplikasi yang tidak boleh berfungsi tanpa Akses Cakera Penuh akan kehilangan mereka. Reka bentuk yang lebih selamat ialah meminta akses paling sempit yang mencukupi untuk melakukan kerja itu: biarkan pengguna memilih folder atau fail tertentu, terangkan dalam bahasa mudah mengapa anda memerlukannya, dan bina laluan yang masih berfungsi jika jawapannya tidak. Beginilah cara kami di Origami mendekati mana-mana aplikasi atau ejen yang menyentuh data syarikat: bermula daripada akses minimum, merekodkan apa yang dibaca dan dilakukan oleh ejen, dan meletakkan tindakan sensitif di sebalik kelulusan manusia, seperti yang kami terangkan dalam artikel kami tentang ejen pengekodan yang menjalankan arahan penyerang tanpa bertanya.

Data pelanggan dan Undang-undang Perlindungan Data Peribadi

Jika ejen yang mempunyai Akses Cakera Penuh membaca e-mel dan mesej seorang pekerja, ia sedang membaca data peribadi pelanggan anda, dan ia mungkin menghantar data itu kepada penyedia di luar Kerajaan Arab Saudi. Undang-undang Perlindungan Data Peribadi (PDPL), yang diselia oleh Pihak Berkuasa Data dan Kecerdasan Buatan Saudi (SDAIA), menetapkan kewajipan tentang cara data itu diproses dan dipindahkan. Sebelum meluluskan mana-mana ejen pada peranti kerja, ketahui apa yang dibacanya, ke mana ia menghantar apa yang dibacanya, dan dengan siapa kontrak anda. Panduan PDPL kami untuk perniagaan merangkumi asasnya.

Sumber