Apple уведомила разработчиков, что предоставление полного доступа ко всем данным на Mac создаёт растущий риск по мере того, как ИИ-агенты становятся более продвинутыми и автономными. Изменение ужесточает контроль Full Disk Access в macOS и подаётся как мера защиты приватности пользователей Mac. Публикации Ars Technica, Bloomberg, TechCrunch, The Verge, Engadget и 9to5Mac описывают это обновление как прямой ответ на рост возможностей агентов.
Для команд, выпускающих десктопных агентов, практическое следствие состоит в том, что широкое разрешение на доступ к файлам теперь рассматривается как неограниченная возможность, а не как удобство. Full Disk Access позволяет процессу читать почтовые хранилища, профили браузеров, кэши учётных данных и произвольные пользовательские документы; агент, обладающий им, может действовать на основе всего этого без дополнительного шага согласия. Платформенные вендоры движутся в сторону более узких, поддающихся аудиту разрешений, и архитектуры агентов, которые
d3.jpg)треть.
Позиция студии состоит в том, что доступ агентов к файлам должен объявляться для каждой задачи, логироваться и отзываться во время выполнения, с настройками по умолчанию на основе наименьших привилегий, а не единым разрешением при установке. Что остаётся неясным из публикаций — это точные сроки применения, будут ли существующие разрешения отозваны или ограничены только новые, и какие API затронуты. Эти детали важны для планирования релизов, и их следует уточнить в документации Apple для разработчиков, прежде чем менять уже выпущенные потоки разрешений.