Apple va restrânge Full Disk Access în macOS, invocând riscuri ale agenților AI

Apple a declarat pe 2 octombrie 2026 că va introduce controale suplimentare în jurul Full Disk Access în macOS, precizând într-un post pe site-ul său Developer News că unii dezvoltatori folosesc permisiunea în moduri care ar putea pune utilizatorii în pericol și că riscurile asociate cu acest nivel de acces vor crește pe măsură ce agenții AI devin mai capabili și autonomi.

Ce a anunțat Apple

Articolul, intitulat „Actualizări privind accesul complet la disc în macOS”, precizează că accesul complet la disc ocolește în mare parte mecanismele de control care stau la baza API-urilor Apple pentru dezvoltatori, astfel încât aplicațiile de backup să poată funcționa corect pe Mac. Potrivit Apple, unii dezvoltatori folosesc permisiunea în moduri care ar putea pune utilizatorii în pericol, expunând toate datele din sistemele lor, inclusiv fișierele, e-mailurile, mesajele și istoricul de navigare, fără ca utilizatorii să fie pe deplin informați și să înțeleagă acest lucru. Atunci când aplicațiile respective gestionează comunicații, Apple afirmă că expunerea poate afecta și confidențialitatea persoanelor cu care comunică utilizatorul.

Apple a declarat că noile controale vor asigura că utilizatorii care doresc cu adevărat să acorde unei aplicații acest nivel de acces pot face acest lucru numai prin „acțiune foarte explicită a utilizatorului”. Compania a considerat abordarea problemei esențială și a afirmat că este angajată să se asigure că utilizatorii înțeleg clar riscurile înainte de a acorda un astfel de acces, pentru a putea lua decizii informate privind propriile date și confidențialitatea. Postarea nu oferă nicio dată sau versiune de macOS pentru modificare și nu menționează niciun dezvoltator sau aplicație.

„Pe măsură ce agenții AI devin tot mai capabili și autonomi, riscurile asociate cu acest nivel de acces vor crește substanțial”, afirmă postarea.

Ce permite Full Disk Access în prezent

Conform Ghidului de utilizare Mac al Apple, Full Disk Access permite aplicațiilor să acceseze toate fișierele de pe computer, inclusiv datele altor aplicații precum Mail, Messages, Safari și Home, date din backup‑urile Time Machine și anumite setări administrative pentru toți utilizatorii Mac‑ului. Setarea se găsește în Configurări sistem, în secțiunea Confidențialitate și securitate, iar adăugarea unei aplicații necesită ca utilizatorul să facă clic pe butonul Adaugă, să selecteze aplicația din listă și să facă clic pe Deschide. O categorie separată, Fișiere și dosare, afișează aplicațiile care au solicitat acces la fișiere și dosare în diferite locații de pe Mac.

ghidul Platform Security al Apple descrie modelul de consimțământ asociat acelei setări. Apple afirmă în ghid că utilizatorii ar trebui să beneficieze de transparență totală, consimțământ și control asupra a ceea ce fac aplicațiile cu datele lor, iar în macOS 10.15 sau versiuni ulterioare sistemul aplică modelul asigurând că aplicațiile obțin consimțământul utilizatorului înainte de a accesa fișiere în Documents, Downloads, Desktop, iCloud Drive și volume de rețea. Din macOS 10.13, aplicațiile care necesită acces la întregul dispozitiv de stocare trebuie adăugate explicit în System Settings în macOS 13 sau versiuni ulterioare, sau în System Preferences în macOS 12 sau versiuni anterioare.

Ghidul evidențiază, de asemenea, modul în care este acordat accesul. Cererile pentru fișiere și dosare, care includ Desktop, Documents, Downloads, volume de rețea și volume amovibile, sunt gestionate printr-o solicitare din partea aplicației, în timp ce accesul complet la stocarea internă necesită ca utilizatorul să modifice setările de confidențialitate ale sistemului. Funcționalitățile de accesibilitate și automatizare necesită, de asemenea, permisiunea utilizatorului pentru a se asigura că nu ocolesc alte protecții.

Cum gestionează Mac-urile administrate permisiunea

Pentru Mac‑urile înregistrate într-un serviciu de gestionare a dispozitivelor, ghidul Platform Deployment al Apple documentează payload‑ul Privacy Preferences Policy Control, pe care organizațiile îl folosesc pentru a gestiona setările din panoul Privacy al preferințelor Security & Privacy și care poartă identificatorul com.apple.TCC.configuration-profile-policy. Payload‑ul necesită aprobarea utilizatorului, trebuie instalat printr-un serviciu de gestionare a dispozitivelor, suportă Device Enrollment și Automated Device Enrollment și impune supraveghere atunci când este aplicat printr-un astfel de serviciu. Când sunt livrate mai multe payload‑uri de acest tip pe un dispozitiv, sistemul de operare aplică setările celei mai restrictive.

Un serviciu din cadrul payload-ului, System Policy All Files, permite aplicațiilor specificate accesul la date precum Mail, Messages, Safari, Home, copiile de rezervă Time Machine și anumite setări administrative pentru toți utilizatorii Mac-ului. Organizațiile care creează un payload personalizat trebuie să specifice un bundle ID sau o cale de fișier, dacă aplicația primește sau i se refuză accesul și cerința de semnare a codului, pe care ghidul spune că poate fi obținută prin rularea codesign -dr - pe aplicație sau pe binar. Ghidul observă că fiecare dezvoltator de servicii de gestionare a dispozitivului implementează aceste setări diferit și îndrumă administratorii către documentația serviciului lor.