Apple strammer inn Full Disk Access på Mac fordi KI-agenter øker risikoen

Apple kunngjorde 2. oktober i en melding til utviklere at Full Disk Access i macOS får nye kontroller. Brukere som virkelig vil gi en app dette tilgangsnivået, skal bare kunne gjøre det med svært eksplisitt handling, skriver Apple. Selskapet sier ikke hvordan kontrollene blir seende ut eller når de kommer, og The Verge fikk ikke svar på spørsmål om saken.

Full Disk Access gir en app tilgang til hele systemet. Ifølge Apple omgår tillatelsen i stor grad de vanlige personvernkontrollene, og den finnes for at backup-apper skal fungere. Noen utviklere bruker den på måter som eksponerer filer, e-post, meldinger og nettleserhistorikk uten at brukeren forstår det fullt ut, skriver Apple, og peker på at kommunikasjonsapper også eksponerer dem brukeren snakker med.

«Etter hvert som KI-agenter blir stadig mer kapable og autonome, vil risikoen ved dette tilgangsnivået vokse betydelig.» — Apple, utviklermelding om Full Disk Access

The Verge kobler endringen til at Inc-journalisten Jason Aten for få uker siden oppdaget at Metas Muse AI kjente innholdet i meldingene til Aten, uten at chatboten hadde fått eksplisitt tilgang. Meta-talsperson Andy Stone svarte at tilgangen til Messages er opt-in og krever at både Full Disk Access og Messages-connectoren er slått på.

For deg som kjører kodeagenter på Mac er dette nært: macOS knytter tillatelsen til appen som starter prosessen, så en terminal eller IDE med Full Disk Access gir samme rekkevidde til alt du kjører i den, også en agent som leser og skriver filer på egen hånd.

Hva bør du gjøre?

1. Åpne Systeminnstillinger, gå til Personvern og sikkerhet og deretter Full disktilgang, og fjern apper som ikke trenger tillatelsen.
2. Kjør agenter fra en terminal som ikke står på den lista, og gi dem heller tilgang til enkeltmapper.
3. Utvikler du en Mac-app som ber om Full Disk Access, planlegg for et tydeligere samtykkesteg og vurder om tilgang til utvalgte mapper holder.