Коротко: 2 октября 2026 года Apple объявила, что ужесточит контроль над разрешением Full Disk Access в macOS — функцией, которая открывает приложению доступ ко всем файлам, почте, сообщениям и истории браузера на Mac. Причина — рост «постоянно включённых» ИИ-агентов вроде Meta Muse и OpenAI Dots: они запрашивают именно такой уровень доступа, а пользователи, по словам самой Apple, не всегда «полностью понимают», что именно разрешают. Новые правила потребуют осознанного, явного действия перед выдачей такого доверия любому приложению; сроки внедрения компания не назвала.
Что именно объявила Apple
В публикации на портале для разработчиков Apple сообщила, что некоторые разработчики используют Full Disk Access «так, что это может раскрыть всё» на компьютере пользователя — файлы, Mail, Messages и историю Safari — без полного понимания пользователем масштаба такого разрешения. Будущее обновление сужает эту лазейку: приложение всё ещё можно наделить таким доступом, если это действительно нужно, но только через явный, осознанный шаг подтверждения, а не через незаметный флажок в диалоге разрешений. О новости первыми сообщили MacRumors и TechCrunch, а на русском — EADaily.
Это заметный момент: одно из первых изменений на уровне операционной системы, прямо увязанное с риском ИИ-агентов, а не с классическим вредоносным софтом. Если интересно, сколько уже видит ИИ-ассистент на вашем собственном устройстве, стоит сначала заглянуть в материал о том, насколько много может видеть ИИ-ассистент в телефоне — история с Mac устроена так же, только на уровень выше.
Почему именно ИИ-агенты изменили расклад
Full Disk Access — не новая функция: инструменты бэкапа и часть антивирусов годами запрашивали такой доступ, и macOS давно требует ручного подтверждения в настройках. Изменилось то, кто именно просит этот доступ. «Постоянно включённые» ИИ-агенты — персистентные ассистенты, которые работают в фоне непрерывно, видят содержимое экрана и действуют от имени пользователя, — нуждаются в широком обзоре системы, чтобы быть хоть сколько-нибудь полезными. Именно это делает разрешение опасным при неправильном использовании или непонимании: оно перестаёт быть разовым доступом для интеграции и превращается в постоянно открытый канал ко всему содержимому компьютера.
Объявление Apple последовало через несколько дней после того, как журналист публично заявил, что приложение Meta Muse для Mac, судя по всему, читало содержимое его личной переписки — Meta это отрицает, — а до этого похожий случай описал колумнист другого издания. Ни одно из утверждений не подтверждено полностью независимо, но вместе они иллюстрируют именно ту неопределённость, которую Apple пытается устранить: пользователь часто не может понять, суммирует ли ИИ-агент видимое на экране или тихо читает всё, что скрыто за ним.
Что это значит, если вы пользуетесь ИИ-агентом на Mac
Для большинства пользователей прямо сейчас ничего не меняется — Apple не назвала дату выхода обновления. Но это повод проверить, какие разрешения уже выданы. Full Disk Access находится в Системные настройки → Конфиденциальность и безопасность → Полный доступ к диску, и стоит открыть этот список сегодня: каждое приложение из него прямо сейчас может читать вашу почту, сообщения, фото и любой файл на диске — независимо от того, помните ли вы, что давали такое разрешение. Если в списке есть ИИ-ассистент, помощник-расширение браузера или утилита, установленная несколько месяцев назад, и вы не используете её общесистемные функции, отключить переключатель ничего не стоит, а закрывает реальную брешь. Та же осторожность касается и ИИ-инструментов в браузере — подробнее о паттерне в материале про риски приватности ИИ-браузеров.
Что переключатель разрешений не закрывает
Более строгий запрос Full Disk Access контролирует, что локальное приложение может прочитать на вашем Mac. Он ничего не делает с тем, что уходит за пределы устройства в сеть. Многие ИИ-агенты, облачные инструменты бэкапа и браузерные помощники постоянно «звонят домой» — отправляют телеметрию, фрагменты контекста или целые документы на серверы вендора. В общей офисной сети, Wi-Fi отеля или любом соединении, которое вы не полностью контролируете, этот исходящий трафик (и метаданные вокруг него — какими сервисами вы пользуетесь и когда) может наблюдать кто угодно в том же сегменте сети.
Это отдельный уровень от того, который сейчас закрывает Apple, и ему нужна отдельная защита: VPN, который шифрует трафик целиком и скрывает реальный IP-адрес, чтобы никто в локальной сети — и ваш провайдер — не мог сопоставить, к каким облачным ИИ-сервисам вы подключаетесь, или перехватить данные в пути. LiMP VPN — no-logs-сервис для Android, Windows и Chrome; посмотрите возможности и тарифы, а больше новостей о приватности — в нашем блоге.
Источники
Материал подготовлен по публикациям MacRumors, TechCrunch и EADaily — со ссылкой на объявление Apple на портале Developer News от 2 октября 2026 года.