macOS 27.3 готує нові правила для Full Disk Access в агентов ШІ
Apple тестує зміни в macOS 27.3, що ускладнять надання Full Disk Access застосункам, зокрема агентам ШІ. Ліквідують «лазейку», якою користувалися розробники.
Apple готує в macOS 27.3 перероблений механізм доступу до Full Disk Access: система більше не підказуватиме користувачам, як легко ввімкнути повний доступ для застосунків, що виходять за межі своїх дозволів.
Що саме змінюється
Минулого місяця компанія оголосила, що для Full Disk Access вимагатиметься «дуже явна дія користувача». За даними 9to5Mac та інсайдера pdfu, починаючи з macOS 27.3, коли застосунок намагається прочитати захищений файл без такого доступу, система просто відхиляє запит і більше не реєструє застосунок у налаштуваннях як кандидат на швидке вмикання Full Disk Access.
Наразі в поточних версіях macOS відхилений запит автоматично додає застосунок до списку в Settings, після чого розробники зазвичай пропонують користувачу відкрити відповідний розділ і перемкнути тумблер. Очікувані зміни прибирають цю «лазейку», тож простого перемикача для таких випадків більше не буде.
Чи стане безпечніше
За словами 9to5Mac, навіть із увімкненим новим прапорцем функції розробники все ще можуть просити користувача перетягнути піктограму застосунку до панелі налаштувань, щоб надати повний доступ. Тобто вимога «дуже явної дії» поки виглядає не остаточно реалізованою — робота над змінами триває.
Редакція 9to5Mac сумнівається, що це усуває корінь проблеми: багато розробників вимагають Full Disk Access, щоб діставати дані на кшталт бази iMessage, і без кращої альтернативи користувачам доводиться ризикувати іншим вмістом диска.
Приватні папки як потенційне рішення
Інсайдер pdfu згадує ідею Private Folders — механізму, що міг би надавати вузький, «прицільний» доступ, наприклад лише до теки з базою iMessage. Деталей про роботу Private Folders наразі мало, тож невідомо, чи стане це реальною альтернативою Full Disk Access.
Зміни перебувають у розробці, тож фінальна реалізація в macOS 27.3 може відрізнятися.