Apple ограничит Full Disk Access на macOS из‑за роста риска от AI‑агентов

Что изменилось?

Apple объявила о запуске новых ограничений для Full Disk Access (полный доступ к диску) в macOS. По словам компании, рост популярности автономных AI‑агентов повышает вероятность, что злоумышленники смогут использовать такие приложения для получения неограниченного доступа к пользовательским файлам.

Как работают новые контролы?

• Запрос доступа теперь проходит через интерактивный диалог, где пользователь видит название приложения, его подпись и цель доступа.
• Только «грантованным» приложениям будет разрешён полный доступ; остальные получат лишь ограниченный набор прав.
• Логи доступа сохраняются в системных журналах и могут быть просмотрены через «Console» или сторонние средства мониторинга.

Когда будет доступно?

Обновление начнёт распространяться через macOS Ventura 14.3, запланированное на конец октября 2026 года, и будет автоматически установлено через механизм обновлений системы. Пользователи смогут включить или отключить новые ограничения в «System Settings → Privacy & Security → Full Disk Access».

Что это значит для разработчиков?

Разработчикам, использующим Full Disk Access, придётся перепроверить свои запросы и, при необходимости, предоставить более детальное описание целей доступа в манифесте приложения. Apple рекомендует переходить на принцип наименьших привилегий и использовать более узкоспециализированные API, когда это возможно.

Почему это важно?

С учётом того, что AI‑агенты уже способны генерировать код, выполнять автоматизированные задачи и взаимодействовать с пользовательскими данными, контроль над полным доступом к диску становится критически важным уровнем защиты от потенциальных утечек и атак. Apple позиционирует эти меры как часть более широкой стратегии по повышению безопасности AI‑технологий в своей экосистеме.

Подробнее о полном доступе к диску в macOS