macOS 27.3 закроет лазейку для лёгкой выдачи Full Disk Access

Apple готовится усложнить выдачу приложениям «Полного доступа к диску» (Full Disk Access) на Mac. По данным разработчика-энтузиаста pdfu, первые изменения могут появиться уже в macOS 27.3. Поводом стали ИИ-агенты, которые просят этот доступ при настройке, а потом свободно читают личные данные.

О планах Apple объявила в начале октября в заметке для разработчиков. Компания пообещала, что для такого доступа понадобится «очень явное действие пользователя». Подробностей, версии системы и сроков в заметке не было. Apple сама назвала причину: чем самостоятельнее становятся ИИ-агенты, тем опаснее неограниченный доступ ко всем данным.

Что именно исчезнет

Сейчас работает удобная для разработчиков лазейка. Если приложение пытается прочитать защищённый файл без нужного разрешения, система отказывает, но заодно вносит программу в список в разделе приватности настроек. Приложению остаётся предложить вам открыть настройки и сдвинуть переключатель.

По словам pdfu, начиная с macOS 27.3 такие обращения записываться не будут. Приложение не появится в списке само, и быстро включить для него доступ одним тумблером не получится. Пока что разработчики по-прежнему смогут просить вас перетащить значок программы в нужное окно настроек вручную, даже когда новый механизм включён. Всё это ещё в разработке и может поменяться.

Пока ничего менять не нужно. Но стоит зайти в «Системные настройки → Конфиденциальность и безопасность → Полный доступ к диску» и проверить, каким программам вы его уже дали. Лишнее можно выключить.

Хватит ли этого

Обозреватель 9to5Mac Майкл Буркхардт сомневается, что это решает главную проблему. Агентам нужен доступ к таким данным, как база iMessage, а другого способа дать его сейчас нет. Пока спрос остаётся, пользователям придётся открывать программам весь диск ради одной переписки. Выход мог бы дать механизм «Приватных папок» с доступом только к нужной папке, но как он будет устроен и появится ли вообще, неизвестно.

Источник деталей — слова одного разработчика, а не официальные заметки к релизу. Beta-версию 27.3 тоже стоит смотреть с оглядкой: Apple может изменить поведение до выхода. Подробнее об исходном заявлении компании писал MacRumors.