2 октября 2026 года Apple объявила, что изменит порядок выдачи приложениям разрешения Full Disk Access в macOS. Это один из самых широких видов доступа на компьютере: с ним программа может работать с данными, которые обычно защищены от других приложений. Компания обещает дополнительные механизмы, чтобы такое разрешение выдавалось только после особенно ясного действия пользователя. Конкретную версию macOS и дату запуска изменений Apple пока не указала.
Поводом для обсуждения стали возможности современных ИИ-агентов и претензии некоторых пользователей к Meta Muse. Однако сам факт новой политики Apple не доказывает, что какое-либо приложение получило чужую переписку без разрешения. Meta оспаривает такую трактовку и утверждает, что доступ Muse к Messages требует включения полного доступа к диску и отдельного подключения сервиса сообщений.
📂 Что означает Full Disk Access
В справке Apple сказано, что это разрешение открывает приложению доступ ко всем файлам на компьютере, в том числе к данным других программ. В перечне примеров названы Mail, Messages, Safari и Home, резервные копии Time Machine и некоторые административные настройки пользователей Mac. Это гораздо шире разрешения на одну папку, фото или микрофон.
Полный доступ нужен для определенных законных задач. Программа резервного копирования не сможет подготовить полноценную копию, если ей запрещено читать значительную часть данных. Служебным инструментам иногда требуется просканировать диск целиком. Но та же широта разрешения создает риск: назначение программы может выглядеть узким, а выданные ей технические права окажутся общими.
Разрешение Full Disk Access само по себе не означает, что программа уже прочитала каждое письмо или отправила файлы на внешний сервер. Оно означает, что операционная система снимает для нее существенную часть барьеров доступа к локальным данным. Дальнейшее поведение зависит от приложения и его настроек.
🤖 Почему Apple упомянула ИИ-агентов
Обычное приложение исполняет отдельные команды в рамках своей функции. Агент может получать широкую задачу, переключаться между инструментами и самостоятельно выбирать следующие действия. Если такой программе дали полный доступ к диску, потенциальный круг данных, которые она способна обработать при выполнении задания, становится значительно шире.
Apple прямо пишет, что некоторые разработчики используют Full Disk Access способами, создающими риск для людей, и что с ростом автономности ИИ-агентов этот риск усиливается. В анонсе нет технической спецификации будущих ограничений. Поэтому фразы «Apple уже заблокировала ИИ-агентов» или «Mac теперь запрашивает отдельное согласие на каждое письмо» пока не соответствуют опубликованному документу.
Разговор о Meta Muse требует отдельного уточнения. Reuters описало жалобу пользователя, который считал, что приложение прочитало личные сообщения без предусмотренного им согласия. Представитель Meta ответил, что для чтения Messages необходимо включить и Full Disk Access, и коннектор Messages; разрешение можно отозвать. Независимого подтверждения того, что Muse обошло системную защиту, в этих сообщениях нет.
🧩 Чем Mac отличается от iPhone в этом вопросе
У Apple разные традиции работы с приложениями на компьютерах и мобильных устройствах. Reuters поясняет: на iPhone и iPad программы по умолчанию жестче отделены от данных других приложений. Mac допускает более гибкую работу с файлами и профессиональными инструментами, поэтому в системе существует Full Disk Access. Гибкость полезна для резервного копирования и администрирования, но пользователь может не ожидать, что согласие на одну широкую настройку охватывает переписку, историю браузера и резервные копии.
Дополнительную путаницу создают похожие по виду системные окна. Программа может запросить доступ к одной фотографии, всем файлам в определенной папке, управлению другими приложениями или всему диску. Это не последовательные ступени одного разрешения, а разные категории возможностей. К примеру, отказ в доступе к микрофону не отвечает на вопрос, есть ли у приложения разрешение читать файлы Mail; это проверяется отдельно.
Есть и разница между доступом и передачей данных. Разрешение на чтение файлов не говорит, обрабатывает ли программа их только на компьютере либо отправляет в облачный сервис. Последнее зависит от архитектуры приложения и его условий. С другой стороны, обещание разработчика «работать локально» не делает широкое системное разрешение узким. Поэтому значимы оба вопроса: какой объем данных доступен программе и что она делает с полученной информацией.
⚙️ Как проверить разрешение на своем Mac
В актуальной справке Apple указан путь: меню Apple → Системные настройки → Конфиденциальность и безопасность → Полный доступ к диску. Здесь перечислены программы, для которых разрешение включено. Названия разделов могут отличаться в старой версии macOS или при другом языке системы.
Просмотрите список приложений и вспомните, зачем каждому нужен доступ ко всему диску. Для неизвестной программы или инструмента, которым вы больше не пользуетесь, разрешение можно выключить в этом же разделе. macOS может попросить пароль или подтверждение. Если это программа резервного копирования, антивирус или корпоративное ПО, отключение способно нарушить часть его работы. Тогда сначала проверьте документацию самого приложения и правила вашего рабочего компьютера.
Соседний раздел «Файлы и папки» регулирует более узкий доступ к отдельным расположениям. Он не тождественен Full Disk Access. Разрешение на управление другими приложениями и запись экрана также проверяется отдельно. Поэтому просмотр одного списка не заменяет проверку остальных прав, если вы хотите понять возможности конкретной программы.
Проверка списка особенно полезна после установки утилиты, подключения ИИ-агента или переноса настроек со старого Mac. Если приложение запрашивает полный доступ ради конкретной функции, стоит посмотреть, можно ли выполнить задачу при разрешении на выбранную папку. Для системных утилит это возможно не всегда. Универсального ответа «всем отключить» здесь нет: лишнее разрешение увеличивает риск, а необходимое для резервного копирования поддерживает сохранность данных.
После отзыва права программа может попросить его снова при следующем запуске. Повторный запрос не означает, что настройка самопроизвольно вернулась: программа пытается получить прежнюю возможность. Если доступ уже не нужен, запрос можно отклонить и проверить, какую именно функцию это затронет.
❓ Что уже изменилось и что еще предстоит
Пока есть публичное обещание Apple добавить контроль, а не опубликованный график обновления. Существующий раздел разрешений доступен пользователям уже сейчас. Отзыв доступа действует как практическая мера для приложения, которому больше не требуется читать весь диск. При этом сам отзыв не устанавливает, обращалась ли программа к файлам раньше и сохранялись ли где-либо копии данных.
Главное различие для владельца Mac простое: разрешение на работу с одной папкой и разрешение на весь диск предоставляют принципиально разный объем возможностей. Перед подтверждением запроса стоит соотнести его с конкретной задачей программы. Именно эту связь между задачей и масштабом разрешения Apple намерена сделать понятнее.
