Apple ужесточает контроль над доступом к функции «Полный доступ к диску» в macOS. Компания планирует внедрить новые механизмы безопасности, чтобы снизить риски для конфиденциальности, возникающие при использовании ИИ-агентов, которые получают широкие права доступа к системным данным.
Необходимость изменений обусловлена тем, что ИИ-агенты способны автономно выполнять последовательные задачи, работая с файлами, почтой и сообщениями. Apple отмечает, что текущая модель разрешений не учитывает специфику работы таких инструментов, из-за чего пользователи могут не осознавать объем предоставляемого доступа.
Решение последовало за рядом инцидентов, включая споры вокруг ИИ-агента Muse от Meta и сообщения об уязвимостях в Mac-версии ChatGPT. Хотя Apple не подтвердила обход механизмов безопасности в этих случаях, компания пересматривает системные подходы к защите данных при работе с автономным ПО.
Ранее на конференции WWDC Apple представила архитектуру безопасности для Xcode и ИИ-агентов для написания кода. Новая система ограничивает доступ к файлам проекта, позволяя операционной системе принимать решения о допуске на основе заданных политик и запрашивать подтверждение пользователя при необходимости.
