🍏🔒 Apple закручивает гайки: полный доступ к диску в macOS возьмут под контроль
🍏🔒 Apple закручивает гайки: полный доступ к диску в macOS возьмут под контроль Инженеры Apple планируют переделать механизм Full Disk Access (FDA). Приложения больше не смогут тихо добираться до файлов, почты, сообщений и истории браузера без явного согласия пользователя. 👀 Причина понятна: ИИ-агенты. 🤖 Автономные помощники сами открывают файлы, читают переписку и ходят по системе. Раньше один раз выданный FDA был почти «ключом от всех дверей». Теперь Apple хочет, чтобы каждая дверь открывалась отдельно. 💡 Что это значит для нас с вами: 🔹 Меньше «магии» в фоне: приложение не получит всё и сразу. 🔹 Выше риск для тех, кто привык нажимать «Разрешить» не глядя. 🔹 ИИ-агенты придётся делать прозрачнее и осознаннее. 🔹 Поверхность атаки сужается: один скомпрометированный агент сможет забрать меньше данных. 🛡 Мой взгляд как специалиста по ИБ: Принцип минимальных привилегий снова в моде, и это правильно. Агент с доступом ко всему диску значит одну дырку или одну prompt injection до утечки почты, мессенджеров и паролей из браузера. Apple фактически признаёт, что ИИ-агенты меняют модель угроз. 💣 ✅ Что делать уже сейчас: 1️⃣ Проверьте в «Конфиденциальность и безопасность → Полный доступ к диску», кто там числится. 2️⃣ Уберите всё лишнее. 3️⃣ Не давайте ИИ-инструментам больше прав, чем нужно для задачи. 4️⃣ Запускайте новые агенты сначала на тестовых данных. Админы, которые думали «да кто к нам полезет», нервно курят в сторонке. 😏