Как изменится опасное разрешение

Apple сообщила разработчикам, что Full Disk Access в macOS фактически обходит обычное разделение данных между приложениями. Это необходимо некоторым резервным копиям, но такое же разрешение может открыть файлы, почту, сообщения и историю браузера без полного понимания последствий пользователем. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Компания обещает добавить средства контроля, при которых столь широкий доступ можно будет выдать только особо явным действием. Техническая схема и дата выпуска не раскрыты. Поэтому разработчикам пока известен принцип будущего изменения, а не новый программный интерфейс или обязательный календарь. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Почему объявление связано с Muse

Решение появилось после жалобы обозревателя на то, что агент Meta Muse ссылался на содержание его личных сообщений, хотя он считал, что такого разрешения не давал. Reuters[4] и The Verge подчёркивают: обстоятельства остаются спорными, а публичного технического разбора инцидента нет. [2 · Reuters · изменение защиты Mac после жалоб на Muse, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Meta отвергла представление о скрытом доступе. Представитель компании заявил, что Muse читает сообщения только после включения пользователем и Full Disk Access, и отдельного соединителя Messages; разрешение можно отозвать. Эти утверждения не устанавливают, какие именно действия выполнил пользователь в спорном случае. [2 · Reuters · изменение защиты Mac после жалоб на Muse, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Комментарий эксперта

Подтверждённый факт — Apple признала Full Disk Access исключительным разрешением и пообещала дополнительный барьер. Не установлено, что Muse обошёл защиту: пользователь и Meta по-разному описывают согласие, а независимой технической экспертизы нет. Поэтому событие следует оценивать как изменение модели разрешений, а не как доказанный взлом. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [2 · Reuters · изменение защиты Mac после жалоб на Muse, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Механизм риска усиливается именно у ИИ-агента. Обычная программа использует широкий доступ для заранее понятной функции, например резервной копии. Агент получает открытую цель и сам выбирает действия; письмо, сообщение или веб-страница могут повлиять на его решение. Чем больше доступных данных и инструментов, тем дороже ошибка и труднее пользователю предсказать границу обработки. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Дополнительное подтверждение может сократить случайные разрешения, но само окно согласия не решает проблему. Пользователь часто не способен оценить, какие каталоги и базы данных действительно нужны агенту. Более надёжная архитектура выдаёт узкий доступ к конкретному источнику на ограниченное время, показывает журнал чтения и позволяет отозвать отдельное соединение без отключения продукта целиком. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Для разработчиков это потенциальная стоимость переработки. Продукту, построенному вокруг полного диска, придётся объяснять необходимость доступа, разделять функции и обрабатывать отказ. Зато поставщик, который работает с минимальными правами, получает конкурентное преимущество в доверии и корпоративных закупках. Клиенты будут спрашивать не только о шифровании, но и о перечне прочитанных данных, сроке хранения и использовании для обучения. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [2 · Reuters · изменение защиты Mac после жалоб на Muse, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Для организаций практический вывод уже применим: не ждать обновления Apple, а запрещать постоянный Full Disk Access агентам по умолчанию. Пилот следует проводить на отдельной учётной записи с тестовыми данными, перечнем разрешённых соединителей и журналированием. Экономия времени имеет смысл только после проверки, что агент не расширяет область доступа при изменении задания. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Важные показатели — дизайн нового подтверждения, возможность выдавать разрешения по категориям данных, журнал действий, дата выпуска и реакция разработчиков. Отдельно нужен публичный воспроизводимый технический разбор случая Muse. Если Apple сведёт изменение к ещё одному предупреждению, эффект будет ограничен; если появятся краткосрочные и гранулярные права, macOS задаст более полезный стандарт для настольных агентов. [1 · Apple Developer · обновление Full Disk Access, 2 октября 2026] [2 · Reuters · изменение защиты Mac после жалоб на Muse, 2 октября 2026] [3 · The Verge · разбор новых ограничений Full Disk Access]

Источники

  1. Apple Developer · обновление Full Disk Access, 2 октября 2026 — Первичное сообщение о рисках полного доступа к диску и планируемых дополнительных средствах контроля.
  2. Reuters · изменение защиты Mac после жалоб на Muse, 2 октября 2026 — Контекст решения Apple, претензии пользователя и позиция Meta о добровольном подключении доступа.
  3. The Verge · разбор новых ограничений Full Disk Access — Независимое описание разрешения, затрагиваемых данных и отсутствия объявленного срока запуска.