Teknik · Nyhet
Apple skärper Mac-behörighet efter AI-agenternas genombrott
Apple ska införa ytterligare kontroller för Full Disk Access i macOS. Beskedet kommer efter en debatt om hur AI-agenter kan få insyn i filer, meddelanden och webbhistorik när en användare ger dem bred systemåtkomst.
Summering
- Apple ska införa ytterligare kontroller för Full Disk Access i macOS.
- Behörigheten kan ge åtkomst till bland annat filer, mejl, meddelanden och webbhistorik.
- Apple nämner inte Meta eller Muse, men beskedet kommer efter debatten om AI-agenters systemåtkomst.
En behörighet som gör mer än namnet antyder
Apple ska lägga till fler kontroller runt Full Disk Access i macOS. Behörigheten är tänkt för appar som behöver arbeta över hela lagringsutrymmet, till exempel säkerhetskopieringsverktyg. Problemet är att samma tillgång också kan omfatta filer, mejl, meddelanden och webbhistorik – sådant som de flesta användare inte tänker på när de godkänner en app. I sitt besked skriver Apple att vissa utvecklare använder behörigheten på sätt som kan utsätta användare och deras kontakter för risker. Företaget lovar inte ett nytt system med detaljerade regler för varje filtyp, men säger att den som verkligen vill ge en app den här nivån av åtkomst ska behöva göra ett mycket tydligare aktivt val.
AI-agenter förändrar riskbilden
Full Disk Access är inte en ny macOS-behörighet, men AI-agenter gör konsekvensen tydligare. En traditionell app gör ofta en begränsad sak även när den har stora rättigheter. En agent kan däremot läsa, tolka och agera över flera tjänster i samma arbetsflöde. Om användaren dessutom har glömt vilka rättigheter som aktiverats blir den breda behörigheten svår att överblicka. Apple kopplar därför uttryckligen förändringen till att AI-agenter blivit mer kapabla och autonoma. Det är ett skifte i hur plattformsföretag pratar om säkerhet: frågan är inte längre bara vad en app vill göra, utan hur mycket den kan se när den får arbeta utan ständig handpåläggning.
Muse-debatten ligger i bakgrunden
Beskedet kommer efter en uppmärksammad diskussion om Meta-agenten Muse på Mac. Ars Technica beskriver hur en journalist uppgav att Muse kände till innehåll i privata meddelanden, medan Meta svarade att Messages-integrationen måste aktiveras separat. Samtidigt invände säkerhetsexperten Patrick Wardle att en app med Full Disk Access tekniskt kan läsa betydligt mer än en enskild connector antyder. Apple nämner inte Meta eller Muse i sitt besked. Därför går det inte att slå fast att förändringen är ett direkt svar på just den incidenten. Sambandet är däremot svårt att missa i tid: diskussionen handlade om exakt den sorts breda åtkomst som Apple nu säger behöver omges av tydligare kontroller.
Nästa steg blir viktigare än varningen
Apple har ännu inte beskrivit exakt hur de nya kontrollerna ska fungera eller när de blir tillgängliga. Det lämnar två praktiska frågor öppna. Kommer administratörer fortfarande kunna ge säkerhetsverktyg den åtkomst de behöver? Och kommer vanliga användare att förstå skillnaden mellan en app som behöver läsa en särskild mapp och en agent som kan se nästan hela datorn? Den första reaktionen är därför en principförklaring, inte en färdig säkerhetsfunktion. Men principen är viktig. När AI flyttar från chattfönstret till datorns filer blir ett klick på ”Tillåt” också ett beslut om hur mycket självständighet appen får. Apple verkar nu vilja göra det beslutet svårare att ta av bara farten.