Apple ограничит доступ AI-агентов к файлам на Mac

Apple объявила, что ужесточит разрешение Full Disk Access в macOS, и объяснила это тем, что автономные AI-агенты получают слишком широкий доступ к файлам, почте, сообщениям и истории браузера. В компании прямо написали, что часть разработчиков использует это разрешение так, что пользователь не до конца понимает, что именно он открывает агенту. Поводом стал случай с помощником Muse от Meta, который по словам одного журналиста читал личную переписку без явного разрешения, хотя в Meta это отрицают, а похожая уязвимость нашлась и в приложении ChatGPT для Mac.

В Claude Code доступ агента к файлам обычно настраивают под конкретную задачу, а не выдают сразу ко всему диску, и шаг Apple по сути подтверждает, что иначе и не должно быть. Пока платформы разрешали такой доступ одним кликом, случай вроде истории с Muse был вопросом времени, а не исключением. Для тех, кто строит продукты на агентах, вывод простой: разрешения нужно выдавать под задачу и с журналом действий, иначе рано или поздно платформа сама придёт закрывать такую дыру.