Дискуссия вокруг Meta Muse и переписки в iMessage
Поводом для реакции Apple стала история журналиста издания Inc. Джейсона Атена. Колумнист сообщил, что новый автономный ИИ-ассистент Muse от Meta прислал ему уведомление с цитированием личной переписки из Apple Messages, хотя сам автор не давал боту прямого разрешения читать чаты.
Представители Meta, включая технического директора Дэвида Синглтона и пресс-секретаря Энди Стоуна, ответили на претензии. В компании заявили, что интеграция с мессенджером работает только по выбору пользователя. По их словам, Muse может прочитать сообщения лишь при выполнении двух условий: включении специального коннектора в самом приложении и предоставлении программе полного доступа к диску на уровне macOS.
Однако эксперты по безопасности усомнились в аргументах Meta. Исследователь Патрик Уордл отметил, что системное разрешение Full Disk Access позволяет любой программе без прав root свободно считывать историю браузера, куки, локальные файлы и переписку.
Зачем ИИ-ассистентам нужен полный доступ к файлам
В отличие от мобильных iOS и iPadOS, где каждое приложение изолировано в строгой «песочнице», macOS традиционно предоставляет больше свободы. Настройка «Полный доступ к диску» (Full Disk Access) создавалась для сервисов резервного копирования, чтобы бэкап-софт мог обходить стандартные ограничения конфиденциальности.
Настольные клиенты ИИ-агентов, такие как OpenClaw, Dots и Muse, часто просят пользователей активировать эту опцию. Полный доступ позволяет нейросети выполнять цепочки последовательных задач: искать документы, читать почту, анализировать чаты и редактировать файлы. Из-за опасений за конфиденциальность некоторые пользователи стали запускать таких ассистентов на отдельных компьютерах, что даже вызвало дефицит систем Mac mini.
Новая политика безопасности Apple
В официальном заявлении Apple подчеркнула, что некоторые разработчики применяют Full Disk Access способами, подвергающими пользователей риску. Когда автономный агент получает неограниченные права, он видит всю систему — от файлов и почты до истории посещений и сообщений, в которых содержится информация и о третьих лицах.
Купертиновская компания объявила о намерении ввести дополнительные рычаги контроля. Чтобы выдать программе максимальный уровень доступа, от пользователя потребуется максимально явное подтверждение. Разработчики операционной системы отмечают, что с ростом автономности ИИ-агентов потенциальные угрозы будут только увеличиваться. Apple пока не называет точных сроков выхода обновления, но ранее уже внедряла похожие механизмы ограничения прав — например, изолированные среды для кодинг-агентов в Xcode.
Что это значит для вас
Пока Apple готовит обновление macOS, владельцам компьютеров Mac в России и по всему миру стоит соблюдать меры предосторожности при работе с автономными ИИ-помощниками:
- Проверьте текущие разрешения: зайдите в меню системных настроек macOS, откройте раздел защиты конфиденциальности и просмотрите список приложений с «Полным доступом к диску».
- Отключите эту функцию для сторонних ИИ-агентов, если им не требуется делать полные резервные копии вашей системы.
- Не подключайте личные аккаунты мессенджеров и электронной почты к автономным ассистентам, работающим на вашей основной рабочей машине.
- Если необходимо использовать автономных нейросетевых агентов для работы или экспериментов, запускайте их на отдельной учетной записи без доступа к личным документам.
