Apple har skärpt restriktionerna för en av macOS mest känsliga behörigheter: Full Disk Access. Företaget har tillkännagivit ytterligare kontroller för att förhindra att applikationer får denna åtkomstnivå utan uttryckligt samtycke från användaren. Detta drag är ingen slump: de artificiella intelligens-agenterna som körs på Mac-datorer måste läsa filer, e-postmeddelanden, meddelanden och webbhistorik för att fungera, och denna behörighet var ursprungligen utformad för säkerhetskopieringsappar, inte för autonoma assistenter.
I ett uttalande till utvecklare förklarade Apple att vissa program använder behörigheter på sätt som kan exponera känslig information utan att användaren helt förstår vad de godkänner. Risken ökar med mer kapabla och autonoma agenter , enligt företaget, som insisterar på behovet av tydligt samtycke innan bred systemåtkomst beviljas. För närvarande finns det inget specifikt datum eller bekräftad macOS-version för ändringen.
Vad är fullständig diskåtkomst och varför är det viktigt?
Fullständig diskåtkomst har funnits tillgänglig i macOS i flera versioner och gör det möjligt för ett program att komma åt en stor del av innehållet som lagras på datorn. Detta inkluderar data från Mail, Meddelanden, Safari, Hem , Time Machine-säkerhetskopior och vissa administrativa inställningar. Det hanteras från Systeminställningar, inom Sekretess och säkerhet, och att lägga till en app kräver manuell inmatning. Denna behörighet är inte begränsad till en enda mapp: den som beviljar den öppnar åtkomst till många områden i systemet.
Apple erkänner att denna behörighet "i stort sett kringgår" kontrollerna som skyddar andra API:er. Företagets säkerhetsguide förklarar att systemet under normala omständigheter begär samtycke när en app vill komma åt dokument, nedladdningar, skrivbord, iCloud Drive eller nätverksvolymer. Fullständig åtkomst till intern lagring kräver dock mer manuella åtgärder i sekretessinställningarna. Det är denna skillnad Apple nu vill stärka.
För företagshanterade Mac-datorer finns redan en kontrollmekanism. Nyttolasten Privacy Preferences Policy Control låter IT-team definiera vilka program som har åtkomst till systemet, vilka som är blockerade och vilka kodsigneringskrav de måste uppfylla. Om Apple integrerar denna ändring med denna mekanism kommer organisationer att centralt kunna återkalla eller begränsa behörigheter, vilket är användbart för avdelningar som för närvarande förlitar sig på manuella granskningar.
Utlösaren: Muse, Meddelanden och ChatGPT för Mac
Tillkännagivandet kommer efter att krönikören Jason Aten rapporterade att Muse, Metas assistent för Mac, verkade ha synkroniserat sin lokala Messages-databas och använt konversationer som kontext utan uttryckligt tillstånd. Meta avfärdade denna tolkning och hävdade att Muse inte kan komma åt Messages utan användarens tillstånd. Händelsen, som rapporterats av flera medier, väckte en obekväm fråga: Vet användare verkligen vad de ger åtkomst till när de accepterar en macOS-behörighet?
Muse har passerat fem miljoner nedladdningar och har toppat appbutikernas listor under en tid nyligen, enligt publicerad data. Det är inte det enda fallet som har fört skrivbordsagenter i rampljuset. OpenAI lanserade en valfri funktion i ChatGPT-appen för Mac som låter användare läsa, sammanfatta, skriva och skicka meddelanden åt dem, och som kräver fullständig diskåtkomst för att komma åt Messages-konversationer.
Utöver detta har en rapport från Wired publicerats om en potentiell sårbarhet i ChatGPT-appen för Mac . Säkerhetsexperter har enligt uppgift upptäckt en brist som kunde ha gett angripare åtkomst till känsliga data, inklusive konversationer och filer som lagras av appen. Även om den tillgängliga informationen inte bekräftar ett dataintrång, förstärker den idén att breda behörigheter avsevärt ökar attackytan.
Vad som kommer att förändras i praktiken
Apple har inte sagt att de kommer att avskaffa Full Disk Access. Avsikten är att lägga till säkerhetsåtgärder så att alla som verkligen vill bevilja det måste vidta en mycket tydlig åtgärd, med tillräcklig information om konsekvenserna. Företaget anser det vara avgörande att användare förstår vilka data som exponeras innan de godkänner en app att komma åt filer, e-post, meddelanden eller webbhistorik.
Uttalandet klargör inte hur det nya gränssnittet kommer att se ut, vilka kriterier som utlöser varningarna eller om det kommer att påverka alla applikationer lika. Det finns inte heller något utrullningsschema eller macOS-version kopplad till förändringen. Apple identifierade inga specifika utvecklare eller listade några metoder som de anser vara missbrukande, så det är oklokt att tillskriva dem anklagelser som de inte har gjort.
I kommunikationsappar går Apples varning utöver integriteten för den användare som ger tillstånd. Det kan också påverka de personer de kommunicerar med , eftersom åtkomst till meddelanden eller e-post exponerar konversationer med tredje part. Denna sociala dimension förklarar varför företaget talar om betydande risker och behovet av välgrundade beslut.
Vad kan användare och företag göra i Spanien?
För att kontrollera vilka program som har den här behörigheten på en Mac, öppna Systeminställningar, gå till Sekretess och säkerhet och titta på avsnittet Fullständig diskåtkomst. Det är en bra idé att granska allt som listas där och fråga dig själv om varje program fortfarande behöver den åtkomstnivån. Om ett verktyg bara fungerar med en specifik mapp bör det inte begära åtkomst till hela disken.
I företagsmiljöer rekommenderas att man upprättar en policy för periodisk förnyelse och återkallelse. Det räcker inte att konfigurera det en gång och glömma bort det. Flottor som hanteras med MDM kan använda nyttolasten Privacy Preferences Policy Control för att begränsa åtkomst till specifika applikationer och minska omfattningen av oövervakade agenter.
Om du utvecklar en AI-agent för macOS är budskapet tydligt: be om det absolut nödvändigaste. Att erbjuda behörigheter per mapp eller datatyp minskar friktion och förhindrar överraskningar. Det hjälper också till att logga vad agenten läste eller ändrade och när, så att användaren kan granska dess beteende. Denna transparens är inte bara en god produktpraxis; det är ett försvar mot incidenter som Muse-incidenten.
Regulatoriska och tekniska påtryckningar pekar i samma riktning. Detaljerade och återkallbara samtycken vinner mark framför generella tillstånd som beviljats en gång för alla. I Europa, där dataskydd och säkerheten för digitala produkter granskas noggrant, kommer utvecklare som utformar sina agenter med tydliga gränser att möta färre problem när nästa omgång av krav kommer.
Apple har fokuserat på Full Disk Access eftersom det är ett av de områden där risken är mest direkt: en app med denna behörighet kan läsa en stor del av systemet, inklusive e-postmeddelanden, meddelanden och webbhistorik. Åtgärden är fortfarande under slutförande , utan bekräftat datum eller version, men den signalerar en trend: AI-agenter kommer att behöva förtjäna varje behörighet med tydliga förklaringar och återkallbara kontroller. För användare, företag och utvecklare är denna varning en inbjudan att idag granska vilka applikationer som har diskåtkomst.
