Apple обяви, че предприема стъпки за затягане на контрола върху настройката на macOS, наречена Full Disk Access (FDA), поради рискове за сигурността, породени от агенти с изкуствен интелект (AI).

„Някои разработчици използват Full Disk Access по начини, които биха могли да поставят потребителите в риск, разкривайки всичко в техните системи – включително файлове, поща, съобщения и дори история на сърфирането – без пълното знание и разбиране от страна на потребителите“, заявява Apple в публикация. „При приложенията за комуникация това може също така да застраши поверителността на хората, с които потребителите комуникират.“

Пълният достъп до диска (Full Disk Access), достъпен през Настройки -> Поверителност и сигурност (Privacy & Security), беше въведен от Apple в macOS Mojave (версия 10.14) и предлага на потребителите по-голям контрол върху това кои приложения могат да имат достъп до цялата им система и данни от приложения като Mail, Messages, Safari и архиви на Time Machine.

След като настройката бъде активирана за дадено приложение, тя позволява на тази програма да заобиколи определени ограничения за сигурност и да чете и записва в системни файлове, до които достъпът или модифицирането от приложения обикновено са ограничени. Тази опция е от съществено значение за приложения като инструменти за сигурност и софтуер за архивиране, които изискват дълбок системен достъп, за да функционират правилно.

Заявявайки, че Full Disk Access до голяма степен заобикаля контролите, предназначени да защитят личните данни на потребителите, Apple съобщи, че планира да въведе актуализации на настройката, за да гарантира, че такъв достъп се предоставя само с изрично действие от страна на потребителя. В момента не е известно кога ще бъдат внедрени новите контроли.

„Тъй като AI агентите стават все по-способни и автономни, рисковете, свързани с такова ниво на достъп, ще нараснат значително“, добавя Apple. „Поели сме ангажимент да гарантираме, че потребителите ясно разбират тези рискове, преди да предоставят такъв достъп, за да могат да вземат информирани решения относно собствените си данни и поверителност.“

Въпреки че Apple не споменава конкретно име, това развитие изглежда е отговор на скорошен доклад за това как агентният инструмент Muse на Meta е осъществил достъп до личните iMessage съобщения на журналист, след като му е бил предоставен Full Disk Access. Muse се рекламира като „личен AI агент“, изграден по модела на OpenClaw, който се изпълнява в специализирана виртуална машина с Linux в облака на Meta.

Оттогава Meta изясни, че за да може Muse да достъпва личните съобщения на потребителя, той трябва да има две разрешения: да има Full Disk Access и да има активирана настройка за конектор към Messages в Muse.

„Интеграцията с Messages в приложението Muse за Mac е с незадължителен избор (opt-in)“, каза техническият директор на Meta Дейвид Сингълтън. „Вашият Muse може да чете съдържание от Messages само ако е предоставен Full Disk Access на ниво система macOS и конекторът за Messages е активиран.“

Съобщението на Apple идва и седмици след като изследователят по сигурността Патрик Уордъл демонстрира концептуална експлоатация (PoC) на уязвимост от тип нулев ден в приложението на Muse за Mac, наречена not-a-mused, която позволява на всяко приложение или терминална команда да получи достъп до токена, който автентикира потребителите в техния Muse акаунт.

Вече коригираната уязвимост „може да позволи на непривилегирован локален процес да пренасочи диктовъчния трафик на Muse и да злоупотреби с доверието/достъпа, предоставен на приложението“, каза Уордъл. „Притеснението е, че Muse може да има значително по-широк достъп от обикновения локален зловреден софтуер, което го прави особено полезна цел за ескалация на привилегии и достъп.“

По-конкретно, локален атакуващ може да експлоатира недокументирана настройка с име „endo_voyager_dictation_endpoint“, без да изисква специални привилегии, което му позволява да прихваща диктуван аудио запис и подкани (prompts), да инжектира злонамерени подкани и да злоупотребява с достъпа, предоставен на Muse, за други зловредни действия.

Уордъл бе признат и за докладването на друга уязвимост, проследявана като CVE-2026-100754, засягаща приложението ChatGPT на OpenAI за Mac, която е можело да бъде използвана за поемане на контрол върху AI асистента и предоставяне на неразрешен достъп на атакуващ до хронологията на чатовете и други данни, съхранявани от приложението.

Тези констатации показват как привилегированата позиция, с която се ползват агентните инструменти, обширните данни, които събират, и способността им да взаимодействат с различни части на операционната система – като записване на файлове на диска, достъп до микрофона и камерата, създаване на събития в календара, изпращане на имейли и проследяване на местоположението – могат да разширят повърхността за атака и да отворят вратата за злоупотреба с този достъп и кражба на чувствителни данни от страна на злонамерен субект.