Apple säger varför
Apple ska införa nya kontroller kring Full Disk Access i macOS, och skrev i ett inlägg till utvecklare på fredagen att skälet är AI-agenternas växande självständighet. Inställningen ger ett program tillgång till användarens filer, e-post, meddelanden och webbhistorik med ett enda reglage, och den finns för att säkerhetskopieringsprogram behöver den.
“Vissa utvecklare använder Full Disk Access på sätt som kan utsätta användare för risk, och exponerar allt på deras system — filer, e-post, meddelanden och till och med webbhistorik — utan att användarna fullt ut vet om eller förstår det”, skrev Apple. “För kommunikationsappar kan det också äventyra integriteten hos dem som användaren kommunicerar med.”
Bolaget skrev att man framöver ska “införa ytterligare kontroller för att säkerställa att användare som verkligen vill ge en app denna utomordentliga nivå av åtkomst bara kan göra det genom en mycket uttrycklig användarhandling”. Vilken macOS-version som bär ändringen, och när den kommer, sägs inte.
Meningen som betyder något
Det avgörande stycket är det som pekar ut agenter direkt. “Att hantera detta är avgörande. När AI-agenter blir allt kapablare och mer självständiga kommer riskerna med den här nivån av åtkomst att öka väsentligt”, skrev Apple. “Vi är fast beslutna att se till att användare tydligt förstår riskerna innan de ger sådan åtkomst, så att de kan fatta informerade beslut om sina egna data och sin integritet.”
Plattformsägare förklarar sällan en behörighetsändring genom att peka på en programkategori. Apple gjorde det, och kategorin de pekar på är den som varje annat stort bolag lanserar det här kvartalet.
Vad som utlöste det
Inlägget kommer efter två händelser. Inc.-krönikören Jason Aten berättade att Metas Muse-app på Mac kände till innehållet i hans privata meddelanden, något han sade sig inte ha gett den tillstånd till; Meta bestred beskrivningen. Separat rapporterade Wired om en brist i ChatGPT:s Mac-app som kunde ha låtit angripare nå känsliga uppgifter.
Apple svarade inte på TechCrunchs frågor om ändringen, och inlägget namnger inget av bolagen. Full Disk Access är den gemensamma nämnaren i båda fallen: det är det enda reglage som gör en skrivbordsassistent till något med samma räckvidd som personen vid datorn.
Klämmen för skrivbordsagenter
Tajmningen spelar roll eftersom efterfrågan på just den åtkomsten stiger. GitHub lade den här veckan ut datoranvändning för Copilot i publik förhandsvisning på macOS och Windows, en funktion som låter assistenten klicka på kontroller, skriva i fält och röra sig mellan skrivbordsprogram; på macOS lotsar den användaren genom att ge behörigheterna Hjälpmedel och Skärminspelning.
Så de två sidorna av samma fråga kom samma vecka. Agentleverantörerna behöver djupare systemåtkomst för att vara användbara på ett skrivbord, och plattformsägaren har bestämt att den befintliga dörren är för bred för att lämnas som den är.
Det som är värt att följa är mekanismen. Ersätter Apple ett enda reglage med avgränsade, återkallningsbara behörigheter per ändamål, måste agentutvecklarna be om mindre och be oftare. Lägger bolaget bara till friktion i samma allt-eller-inget-reglage kommer användarna att klicka sig förbi det som de klickar sig förbi allt annat.
