В macOS 27.3 Apple может закрыть удобный для разработчиков путь к Full Disk Access — разрешению, которое даёт приложению почти неограниченный доступ к данным Mac. Это важно для AI-агентов: многие из них просят доступ ко всему диску ради пары функций вроде чтения переписки, а пользователь в итоге открывает им гораздо больше, чем предполагал. Для команд, создающих ассистентов под macOS, это означает ещё одну причину пересмотреть архитектуру интеграций и сценарии онбординга.
Как сообщает 9to5Mac, изменения заметили в коде будущей версии системы. Сейчас приложение может попытаться прочитать защищённый файл без нужного разрешения. macOS отклоняет запрос, но одновременно добавляет приложение в список кандидатов в настройках Full Disk Access. После этого разработчику остаётся показать пользователю инструкцию: открыть системные настройки и включить переключатель. В macOS 27.3, по данным исследователя под псевдонимом pdfu, сама неудачная попытка доступа больше не будет автоматически добавлять приложение в этот список.
На первый взгляд это небольшая перестановка в интерфейсе, но именно такие «мелочи» формируют поведение пользователей. Когда нужное приложение уже ждёт в разделе разрешений, включение Full Disk Access выглядит как почти штатный последний шаг установки. Если его там нет, владельцу Mac придётся вручную пройти более длинный путь. Apple пытается сделать выдачу привилегии осознанным действием, а не ответом на настойчивую подсказку внутри очередного AI-клиента.
Повод у Apple вполне конкретный. В октябре компания предупредила, что будущие обновления macOS усилят контроль за Full Disk Access: приложения должны получать его только после «очень явного действия пользователя». Речь идёт о классе программ, которые способны читать документы, почту, историю браузера, локальные базы данных приложений и другие чувствительные материалы. Для AI-агента это особенно щедрый набор: контекст получается богатым, но граница между полезным помощником и программой с чрезмерными правами становится почти незаметной.
Проблема в том, что закрытие лазейки не отменяет спрос на широкий доступ. Разработчики просят Full Disk Access не из спортивного интереса. Один из частых случаев — работа с локальной базой iMessage: агенту нужно найти сообщения или использовать их как контекст, а штатного узкого разрешения для этого сценария может не быть. Пользователь, которому нужен поиск по переписке, оказывается перед грубым выбором: либо функция не работает, либо приложение получает доступ к данным Mac, заметно выходящий за пределы чатов.
Поэтому новая механика способна сократить число случайных включений, но не устранить саму причину. Недобросовестное приложение всё ещё может объяснить пользователю, как вручную добавить его в настройки, или предложить перетащить значок в нужную системную панель. Это уже менее бесшовно, но не превращает решение в технический барьер. Вопрос скорее в том, станет ли пользователь задавать лишний вопрос перед включением: зачем редактор заметок, помощник для календаря или чат-боту права на весь диск?
В утечке также упоминаются Private Folders — возможный механизм выдачи доступа к отдельным папкам. Подробностей о нём пока нет, поэтому считать его готовой заменой Full Disk Access рано. Но направление выглядит логичным: если AI-агенту нужна только база iMessage, ему не требуется видеть рабочие документы, загрузки и данные других приложений. Принцип минимальных привилегий давно известен в корпоративной безопасности; для массовых пользовательских приложений Apple пытается применить его там, где удобство прежде побеждало осторожность.
Для разработчиков это сигнал проектировать функции вокруг конкретных пользовательских данных, а не вокруг доступа «ко всему на всякий случай». Стоит заранее отделять операции, которым действительно нужны защищённые файлы, объяснять причину запроса человеческим языком и предусматривать урезанный режим без Full Disk Access. Для IT-отделов компаний, где сотрудники используют локальных AI-помощников на корпоративных Mac, новая политика добавляет практическую задачу: проверить, какие программы уже имеют такие привилегии и почему.
macOS 27.3 ещё находится в разработке, и финальная реализация может измениться. Но сама тенденция понятна: Apple хочет, чтобы доступ к данным Mac перестал быть универсальной валютой за удобство AI-функций. Главный тест для платформы — появятся ли вместе с ограничениями нормальные узкие разрешения для востребованных сценариев. Без них пользователи получат более длинную дорогу к тому же рискованному переключателю, а разработчики — ещё одну инструкцию в окне установки.
