Apple gør det sværere at give en AI-agent adgang til hele din Mac

Apple er ved at lukke en nem adgangsvej til alt det, der ligger på en Mac. Full Disk Access, macOS-tilladelsen, der lader en enkelt app læse dine filer, mails, beskeder og browserhistorik på én gang, kommer snart til at kræve det, Apple kalder en meget tydelig handling fra brugeren, før adgangen kan slås til. Begrundelsen, som virksomheden giver, er ny: AI-agenter.

Det er værd at være opmærksom på, hvis du har installeret – eller overvejer at installere – en skrivebordsassistent, der lover at rydde op i din indbakke eller svare på spørgsmål om dit eget liv. Den slags værktøjer fungerer bedst, når de kan se det hele, og flere af dem beder om netop denne tilladelse under opsætningen. Apples advarsel til brugerne er klar: En agent med denne nøgle kan se langt mere end det, den konkrete opgave kræver, herunder de private ord fra mennesker, der skriver til dig.

I en meddelelse til udviklere skrev Apple, at Full Disk Access i vid udstrækning omgår de privatlivskontroller, macOS normalt bruger, og at tilladelsen findes, så backupapps kan kopiere et helt drev. Nogle udviklere bruger den nu på måder, der giver adgang til alt på brugerens system, uden at brugeren fuldt ud ved det eller forstår konsekvenserne, skrev Apple. For kommunikationsapps kan det også gå ud over privatlivet for de mennesker, brugerne taler med, tilføjede virksomheden, og risikoen vil vokse betydeligt, efterhånden som agenter bliver mere avancerede og selvstændige.

Udmeldingen kom få dage efter en offentlig strid om Metas Muse. Jason Aten, klummeskribent hos Inc., skrev, at Muse-agenten på hans Mac mini viste oplysninger fra hans private beskedhistorik i Messages, blandt andet en besked fra hans redaktør, selv om Full Disk Access ifølge ham var slået fra. Meta bestrider den fremstilling. Virksomhedens direktør David Singleton har sagt, at tre separate lag af app- og systemtilladelser står mellem Muse og brugerens beskeder, og at macOS’ beskyttelse ikke kan omgås, heller ikke hvis der er en fejl i appen. Apple nævner ikke nogen app ved navn i sin meddelelse.

Muse er ikke den eneste agent, der vil have nøglerne. Engadget nævner OpenClaw og OpenAI‘s Dots blandt de skrivebordsklienter, der opfordrer brugerne til at give den samme adgang, og TechCrunch henviste til en separat Wired-artikel om en fejl i ChatGPTs Mac-app, som kunne have afsløret følsomme data. Nogle er gået endnu videre og har købt en ekstra Mac mini udelukkende for at køre en agent på den, adskilt fra den computer, der rummer deres virkelige liv.

Meddelelsen efterlader de svære spørgsmål ubesvarede. Apple har hverken oplyst en macOS-version, en dato eller beskrevet de nye kontroller, så ingen ved endnu, om en tydelig handling betyder en ekstra bekræftelsesskærm, en anmodning om adgangskode eller en tur ind i Systemindstillinger med en advarsel. Mere friktion kan også ramme begge veje. Backupsoftware, antivirusværktøjer og filsøgningsprogrammer bruger den samme tilladelse af legitime grunde, og en barriere, der er stram nok til at bremse en uforsigtig agent, vil også kunne forsinke en forsigtig bruger, der gendanner et drev. En strengere kontakt hjælper heller ikke meget, hvis folk fortsat klikker sig gennem beskeder, de ikke læser – sådan bliver mange af disse tilladelser givet i dag.

Ændringen gælder selve macOS og vil derfor nå alle Mac-computere, uanset land, når den bliver lanceret. Det adskiller sig fra de fleste agentfunktioner, som rulles ud marked for marked. Udviklere, hvis apps er afhængige af Full Disk Access, har endnu ikke fået at vide, hvad de skal ændre.

Apple offentliggjorde meddelelsen til udviklere den 2. oktober og nøjedes med at sige, at kontrollerne kommer fremover. Indtil en macOS-opdatering indeholder dem, er den eksisterende liste under Privacy & Security i Systemindstillinger det eneste, der står mellem en agent og din beskedhistorik. Her kan du se alle de apps, der allerede har nøglen.

Tags: Apple, meta, AI-agenter, privatliv, Muse, macOS