Если первая история — про доверие, выстроенное деньгами и контрактами, то эта — про доверие, которое чуть не разрушилось одним твитом.
Журналист издания Inc. Jason Aten написал, что AI-агент Muse от Meta знал содержание его личных сообщений — хотя явного разрешения на это он, по его словам, не давал. Meta претензию оспорила. Но независимо от того, кто прав в конкретном случае, проблема оказалась реальной: спустя считанные дни Apple объявила об ужесточении контроля над настройкой macOS под названием Full Disk Access.
Функция существовала давно и создавалась для вполне мирной цели — чтобы приложения для бэкапов могли нормально работать с файлами системы. Но у неё есть побочный эффект: получив Full Disk Access, приложение видит буквально всё — файлы, почту, сообщения, историю браузера. Раньше это было приемлемым риском, потому что число программ, запрашивающих такой доступ, было ограничено, а их поведение — предсказуемо.
Автономные AI-агенты поменяли расклад. Это уже не программа, которая делает ровно то, что ей сказали, а система, принимающая решения самостоятельно — в том числе решения о том, какие файлы прочитать для выполнения задачи. Масла в огонь добавило расследование Wired, обнаружившее похожую уязвимость в Mac-версии ChatGPT: через неё хакеры теоретически могли вытащить чувствительные данные пользователя.
Apple реагирует жёстко и быстро. В официальном блоге для разработчиков компания написала прямо: некоторые разработчики используют Full Disk Access так, что это ставит пользователей под угрозу, раскрывая содержимое их систем без полного понимания происходящего. Теперь получить этот уровень доступа приложения смогут только через явное, осознанное действие пользователя — никаких скрытых чекбоксов и мелкого шрифта в настройках.
Главная фраза в заявлении Apple звучит как предупреждение на будущее: чем автономнее становятся AI-агенты, тем выше риски, связанные с таким уровнем доступа. Это не разовая заплатка на одну уязвимость — это признание того, что вся модель разрешений в операционных системах создавалась для другой эпохи, когда программы не принимали решения сами.
Во что углубиться:
- Full Disk Access в macOS: как устроена эта настройка и зачем она нужна легитимным приложениям
- Уязвимость в Mac-приложении ChatGPT, обнаруженная Wired: что произошло и как её закрыли
- Разрешения AI-агентов на десктопе: какие данные получают Gemini, Copilot и другие ассистенты