- Apple oficiálně připravuje přísnější pravidla pro udělování úplného přístupu k disku v macOS
- Podle neoficiálních zjištění by se první konkrétní změny mohly objevit už v macOS 27.3
- Úpravy míří také na AI agenty, kteří mohou zpracovávat velmi citlivé soubory a komunikaci
AI agenti dnes dokážou na Macu pracovat se soubory, zprávami a dalšími osobními daty. Takové schopnosti ale otevírají nepříjemnou otázku. Kolik přístupu jim skutečně chceme svěřit? Apple už oznámil zpřísnění pravidel a nyní se objevují první náznaky, jak by nová ochrana mohla fungovat.
Apple chce omezit příliš široká oprávnění
Začátkem října Apple na svém vývojářském webu upozornil, že některé aplikace používají oprávnění Full Disk Access (Úplný přístup k disku) způsobem, který může uživatele vystavovat riziku. Původně je tato možnost důležitá například pro zálohovací software. Aplikace s takovým oprávněním však může získat přístup k souborům, e-mailům, zprávám nebo historii prohlížení.
Apple proto plánuje další ochranné mechanismy, aby udělení takto rozsáhlého oprávnění vyžadovalo jednoznačnou a vědomou akci uživatele. Výslovně přitom upozornil na rostoucí schopnosti autonomních AI agentů, kteří mohou zpracovávat informace bez neustálého dohledu člověka.
Co by se mohlo změnit v macOS 27.3?
Podle dostupných indicií to vypadá, že macOS 27.3 mohl omezit dosavadní postup, při němž se aplikace po pokusu o přístup k chráněnému souboru automaticky objeví v seznamu aplikací, jimž lze v nastavení udělit úplný přístup k disku. Vývojáři dnes mohou na takto vytvořenou položku uživatele odkázat a vyzvat ho k aktivaci přepínače. Pokud se zjištění potvrdí, pouhý neúspěšný pokus o načtení souboru už aplikaci do tohoto seznamu nezařadí. Uživatel by tak musel oprávnění povolit vědomějším postupem. Důležité je, že konkrétní chování macOS 27.3 zatím Apple oficiálně nepotvrdil. Nejde tedy o hotovou funkci, kterou by bylo možné slíbit všem uživatelům příští aktualizace. Podrobnosti se mohou během vývoje změnit.
Proč je to důležité právě u AI agentů?
Klasická aplikace obvykle vykonává jasně vymezenou činnost. AI agent ale může kombinovat informace z mnoha zdrojů a sám navrhovat nebo provádět další kroky. Pokud mu uživatel umožní přístup k celému disku, potenciální rozsah zpřístupněných dat je výrazně větší, než si při potvrzení oprávnění uvědomuje.
Omezení automatického nabízení aplikací v nastavení by mohlo zmenšit prostor pro přesvědčování uživatele k udělení zbytečně širokých práv. Samo o sobě ovšem nevyřeší situaci, kdy aplikace potřebuje například jen konkrétní databázi zpráv, ale žádá oprávnění k celému disku.
Co mohou uživatelé Macu udělat už dnes?
V tuto chvílí dává smysl otevřít Nastavení systému → Soukromí a zabezpečení → Úplný přístup k disku a zkontrolovat, kterým aplikacím jste tuto výjimku v minulosti povolili. U nástrojů, které už nepoužíváte nebo pro něž není tak široký přístup nezbytný, můžete oprávnění odebrat. U zálohovacích a bezpečnostních aplikací je naopak vhodné nejprve ověřit, zda ho ke své funkci potřebují.
Apple zatím potvrdil směr připravované ochrany, nikoliv konečný způsob jejího fungování. Pokud se naznačené změny v macOS 27.3 skutečně objeví, půjde o další krok k tomu, aby využívání AI na Macu neznamenalo automaticky odevzdání přístupu ke všemu, co na počítači máme.
