Apple ужесточает «Полный доступ к диску» на Mac и называет причиной ИИ-агентов

2 октября 2026 года Apple объявила на своём новостном сайте для разработчиков, что добавит новые средства контроля для «Полного доступа к диску» (Full Disk Access) в macOS. Когда они появятся, пользователь, который захочет дать приложению такой уровень доступа, сможет сделать это только «очень явным действием пользователя». Apple напрямую связала это изменение с ИИ-агентами: по её словам, по мере того как они становятся более способными и автономными, риски такого доступа «будут существенно расти». Компании не нужно ждать Apple, чтобы сделать полезный шаг: откройте сегодня список «Полного доступа к диску» на каждом корпоративном Mac и спросите, зачем там каждое приложение.

Что именно объявила Apple

«Полный доступ к диску» — это настройка, которая позволяет приложению читать почти всё на Mac. Apple объясняет, что он в значительной мере обходит средства защиты конфиденциальности, которые обычно охраняют данные пользователя, и что он существует для того, чтобы приложения резервного копирования могли нормально работать. Проблема, словами Apple:

«Некоторые разработчики используют „Полный доступ к диску“ так, что это может подвергнуть пользователей риску, раскрывая всё, что есть в их системах, — включая файлы, почту, сообщения и даже историю браузера, — без полного ведома и понимания пользователей».

Apple добавила момент, важный для любой компании, которая общается со своими клиентами: в приложениях для общения такой доступ может также поставить под угрозу конфиденциальность людей, с которыми общаются пользователи. Иными словами, риск не ограничивается сотрудником, которому принадлежит Mac. Он касается каждого клиента, поставщика и коллеги в почте и сообщениях этого сотрудника.

О чём Apple не сказала

Объявление короткое, и пробелы в нём важны не меньше, чем сам текст:

  • Нет даты: Apple сказала «в дальнейшем» и не назвала никаких сроков.
  • Нет версии macOS: в публикации не названа версия, в которой появится изменение.
  • Нет технических подробностей: не описано, как будет выглядеть новый шаг согласия и как он будет относиться к приложениям, у которых доступ уже есть.
  • Ничего об управляемых устройствах: не сказано, затронет ли изменение доступ, выданный через систему управления устройствами компании.

Поэтому не стройте планы на деталях, которые не опубликованы. Стройте их на направлении, а оно ясно: Apple делает это разрешение более трудным для выдачи, и заявленная причина — ИИ-агенты.

Почему ИИ-агенты изменили расклад

Приложение резервного копирования читает ваши файлы и копирует их. Это узкая и предсказуемая задача. ИИ-агент читает те же файлы, а затем решает, что с ними делать: пересказать, ответить, отправить, загрузить в облако своего поставщика. Постоянно активные агенты продолжают работать в фоне между разговорами. TechCrunch сообщил, что объявление Apple прозвучало на фоне распространения таких агентов, в том числе Muse от Meta и dots от OpenAI, после того как колумнист Inc. написал, что Muse прочитал его личные сообщения (Meta оспорила его рассказ), и после того как Wired сообщил об уязвимости в приложении ChatGPT для Mac, которая могла раскрыть хакерам конфиденциальные данные. Как dots решают, что делать, не спрашивая, мы разбирали в нашей статье о dots; «Полный доступ к диску» — вторая половина этого вопроса: что агент вообще может видеть.

Проверьте Mac вашей компании сегодня

Это занимает несколько минут на одно устройство и не требует ждать какого-либо обновления:

  • Откройте список: «Системные настройки», затем «Конфиденциальность и безопасность», затем «Полный доступ к диску». Любое приложение с включённым переключателем может читать почту, сообщения, историю браузера и документы.
  • Задайте по одному вопросу о каждом приложении: нужно ли ему читать всё, чтобы выполнять свою работу? Инструменту резервного копирования или защиты, возможно, нужно. Помощнику для написания текстов, приложению для заметок на встречах или универсальному ИИ-агенту обычно нет.
  • Отключите то, на что нет ответа: отзыв разрешения не удаляет приложение. Если после этого что-то перестанет работать, вы точно узнаете, что от него зависело.
  • Запишите ясное правило: ни один сотрудник не выдаёт это разрешение новому приложению, особенно ИИ-агенту, без одобрения того, кто отвечает за ИТ в компании.

Если ваша компания управляет своими Mac централизованно

Компании, которые регистрируют свои Mac в сервисе управления устройствами (MDM), могут контролировать это разрешение из одного места. В руководстве Apple по развёртыванию платформ описана политика конфиденциальности со службой под названием SystemPolicyAllFiles, которая, по описанию Apple, разрешает указанным приложениям доступ к таким данным, как Почта, Сообщения, Safari, Дом, резервные копии Time Machine и некоторые административные настройки, для всех пользователей Mac. Пересмотрите сейчас политики, которые вы рассылаете на свои устройства: разрешение, выданное много лет назад легитимному инструменту, сегодня может распространяться на инструмент, которым вы больше не пользуетесь. Apple не сообщила, изменят ли новые средства контроля работу управляемых разрешений, поэтому читайте примечания к выпуску будущих обновлений macOS, прежде чем развёртывать их для сотрудников.

Если вы разрабатываете приложение для Mac или ИИ-агента

Когда появится более строгое согласие, некоторые пользователи скажут «нет». Приложение, которое не может работать без «Полного доступа к диску», их потеряет. Более безопасный подход — запрашивать самый узкий доступ, которого достаточно для задачи: дайте пользователю выбрать конкретную папку или файл, простым языком объясните, зачем он вам нужен, и предусмотрите сценарий, который продолжит работать, если ответ будет «нет». Так в Origami мы подходим к любому приложению или агенту, который работает с данными компании: начинать с минимального доступа, записывать в журнал, что агент читает и делает, и держать чувствительные действия за подтверждением человека, как мы объясняли в нашей статье об агентах для программирования, которые выполнили команду злоумышленника, не спросив.

Данные клиентов и Закон о защите персональных данных

Если агент с «Полным доступом к диску» читает почту и сообщения сотрудника, он читает персональные данные ваших клиентов и может отправить эти данные поставщику за пределами Королевства. Закон о защите персональных данных (PDPL), за соблюдением которого следит Саудовское управление по данным и искусственному интеллекту (SDAIA), устанавливает обязательства в отношении того, как эти данные обрабатываются и передаются. Прежде чем одобрить любого агента на рабочем устройстве, выясните, что он читает, куда отправляет прочитанное и с кем у вас заключён договор. Наше руководство по PDPL для бизнеса охватывает основы.

Источники