AI aplikace už nemá dostat celý Mac tak snadno. Nová ochrana má ale zásadní háček

Apple slíbil přísnější kontrolu aplikací, které chtějí přístup téměř ke všemu na Macu. Teď se objevily první konkrétní podrobnosti. Jedno kliknutí na přepínač má nahradit vědomé přidání aplikace. Jenže podle původního nálezu není příslušná změna v první betě macOS 27.3 zapnutá.

Žádost o soubor má přestat dělat půlku práce

Vývojář vystupující jako pdfu popsal na X změnu související s oprávněním Full Disk Access, tedy plným přístupem k disku. Dnes podle jeho rozboru pokus aplikace přečíst chráněný soubor skončí odmítnutím, ale zároveň ji může zařadit do seznamu v nastavení soukromí. Vývojáři pak stačí uživatele nasměrovat k připravenému přepínači.

Nový mechanismus má tento mezikrok změnit. Automatické odmítnutí se při jeho zapnutí nemá uložit způsobem, který aplikaci do seznamu přidá. Uživatel ji má vložit sám tlačítkem plus nebo přetažením z Aplikací. Samotné oprávnění tím nezmizí; změní se cesta, kterou ho člověk uděluje.

V první betě ještě nepočítejte s hotovou ochranou

To nejdůležitější je v původním příspěvku a snadno to zapadne: pdfu uvádí, že příslušný přepínač funkce TCC/FDA_WARNING je v macOS 27.3 beta 1 vypnutý. Dosud navíc podle něj nepřidává další varovné dialogy. Nález popisuje také 9to5Mac.

Nejde tedy o hotovou novinku, která už chrání každého uživatele první bety. Jde o zjištění z připravovaného systému. Jeho podoba i aktivace se mohou změnit. Stejný autor zmiňuje rozpracované „Private Folders“, které by mohly umožnit užší oprávnění po jednotlivých složkách. Z dostupných podkladů ale nelze slíbit jejich finální fungování.

Proč Apple přitvrzuje

Apple už v říjnovém oznámení vysvětlil, že Full Disk Access obchází řadu běžných kontrol například kvůli zálohovacím aplikacím. Rozsah však může zahrnovat také poštu, zprávy nebo historii prohlížení. Firma upozornila, že s rostoucí samostatností AI agentů rostou i rizika tak širokého přístupu.

Na AppleReport jsme tehdy popsali obecný příslib přísnějšího souhlasu. Nynější nález přidává konkrétní možnou podobu, stále však nepředstavuje potvrzené konečné řešení.

Přetažení ikony samo soukromí nezachrání

Vědomé přidání aplikace je užitečná brzda, ale nezúží rozsah oprávnění, které následně dostane. Podstatná otázka zůstává stejná: proč daný nástroj potřebuje tak široký přístup a zda mu nestačí vybrané soubory.

Za mě bude skutečným přínosem hlavně srozumitelná volba menšího rozsahu. Více kroků v nastavení může zabránit bezmyšlenkovitému souhlasu. Samo ale ještě nevysvětluje, co bude aplikace s dostupnými daty dělat.