Apple připravuje nové kontroly pro plný přístup k disku v macOS. Reaguje na aplikace a autonomní AI agenty, které žádají mimořádně široký přístup k osobním datům uživatele.
Ochrana soukromí macOS se má posílit v citlivém místě systému: při udělování plného přístupu k disku. Apple chce, aby uživatel před povolením této výjimky provedl skutečně jednoznačnou akci a lépe chápal, že aplikaci může zpřístupnit prakticky celý obsah Macu.
Aktuální cenu produktu Satechi 4portový USB-C Hub s PD najdete na Alze.
Plný přístup k disku obchází běžné hranice systému
Oprávnění Full Disk Access neboli plný přístup k disku vzniklo hlavně pro zálohovací aplikace. Ty potřebují pracovat se soubory napříč počítačem, aby mohly vytvořit kompletní zálohu. Jde však o výjimečně široké povolení, které do velké míry obchází standardní ochranné mechanismy macOS určené pro soukromá data.
Aplikace s tímto oprávněním může podle Applu získat přístup k souborům, e-mailům, zprávám i historii prohlížení. U komunikačních aplikací se riziko netýká jen majitele Macu: do hry vstupuje také soukromí lidí, se kterými si píše nebo jinak komunikuje. Problémem přitom není samotná existence tohoto nástroje, ale použití mimo původní účel a bez dostatečného porozumění uživatele.
Apple zatím neupřesnil, jak přesně nové kontroly budou vypadat ani kdy dorazí. Potvrdil pouze směr: mimořádný přístup má být možné aktivovat jen po velmi explicitním zásahu uživatele. Nelze tedy předjímat, zda půjde o novou obrazovku s varováním, další potvrzení, nebo širší změnu nastavení Soukromí a zabezpečení.
Proč se téma vyostřuje právě s nástupem AI agentů
Tradiční aplikace obvykle vykonává jasně vymezený úkol. Autonomnější AI agent může naopak dlouhodobě sledovat kontext, vyhledávat informace a provádět vícekrokové akce. Právě takové nástroje stále častěji žádají rozsáhlá oprávnění, aby dokázaly pracovat napříč daty uživatele. Apple zmiňuje, že s rostoucí schopností a samostatností těchto agentů poroste i riziko zneužití plného přístupu k disku.
V praxi to znamená jednoduché pravidlo: žádost o Full Disk Access není běžné potvrzení, které je vhodné odkliknout jen proto, aby aplikace pokračovala dál. Smysl dává především u důvěryhodného zálohovacího nástroje, jehož funkci bez něj uživatel rozumí. U asistenta, komunikační aplikace nebo služby slibující práci s AI je na místě zvažovat, zda ke svému účelu opravdu potřebuje číst celý Mac.
Změna může být pro část vývojářů méně pohodlná, pro uživatele ale přináší potřebnou brzdu. Dosavadní dialogy oprávnění v macOS už oddělují přístup například k fotoaparátu, mikrofonu nebo souborům. Plný přístup k disku je proti nim řádově citlivější, protože otevírá cestu k velkému množství dat najednou. Přísnější potvrzování proto není zákaz AI aplikací, ale snaha, aby rozhodnutí o takovém zásahu zůstalo vědomě v rukou majitele Macu.
Pokud vás téma zajímá víc, přečtěte si také Aktualizace macOS Big Sur 11.1 je tady. Přidává nejen podporu AirPods Max.
Podrobnosti přinesl také 9to5mac.
Chcete k tomu něco dodat? Napište krátce proč.