macOS 27.3 gør det sværere for AI-agenter at få fuld diskadgang
Apple strammer op om Fuld diskadgang på Mac, og den første beta af macOS 27.3 viser, hvordan det kan komme til at se ud. Ifølge kode, som udvikleren pdfu har fundet, kan apps ikke længere selv placere sig på listen i Systemindstillinger. Du skal tilføje dem manuelt. Ændringen rammer især de AI-agenter, der i dag beder om adgang til hele Mac’en, og den gælder også for danske brugere, da Apple ikke har nævnt nogen regionale forskelle.
Baggrunden er et indlæg på Apples udviklerside fra 2. oktober. Her skriver Apple, at nogle udviklere bruger Fuld diskadgang på måder, der kan blotlægge filer, mail, beskeder og browserhistorik, uden at brugeren helt forstår det. Apple vil derfor kræve en “meget eksplicit handling” fra brugeren og peger direkte på AI-agenter, fordi risikoen ved den slags adgang vokser, jo mere selvstændigt agenterne arbejder.
Sådan virker det i dag
Ifølge Apple går Fuld diskadgang i vid udstrækning uden om systemets beskyttelse, så backupprogrammer kan fungere korrekt. Når en app i dag forsøger at læse en beskyttet fil uden tilladelse, afviser macOS forespørgslen, men appen dukker op på listen under Systemindstillinger > Anonymitet og sikkerhed > Fuld diskadgang. Så skal du bare slå kontakten til, og mange apps guider dig direkte derhen.
I macOS 27.3 bliver den genvej lukket. Ifølge pdfus opslag på X bliver apps, der beder om filer uden for deres tilladelser, ikke længere skrevet på listen. Der kommer altså ingen kontakt at slå til. Du skal selv tilføje appen, skriver Macworld. Ifølge 9to5Mac kan udviklere dog stadig bede dig trække appens ikon ind i indstillingspanelet.
Stadig under udvikling
9to5Mac skriver, at funktionen ligger bag et såkaldt feature flag og altså ikke er slået til for alle endnu. Mediet tvivler også på, at et manuelt træk med musen lever op til Apples løfte om en meget eksplicit handling. Den endelige udgave kan derfor se anderledes ud.
Koden nævner også “Private Folders”, som ifølge Macworld er en tilladelse mappe for mappe, sat op på samme måde som Fuld diskadgang. Funktionen virker ikke færdig endnu, men den kan løse et konkret problem. Mange AI-agenter beder om Fuld diskadgang, fordi det i dag er den nemmeste vej til databasen med dine beskeder fra Beskeder. Med Private Folders kan du måske give adgang til netop den mappe og intet andet.
Hvornår kommer det
macOS 27.3 er i beta, og den offentlige beta af macOS 27.3 er allerede ude. Macworld forventer den endelige udgave i december, men Apple har ikke meldt en dato ud, og det er ikke sikkert, at ændringen af Fuld diskadgang når med i første version.
Har du allerede givet en AI-agent eller en anden app Fuld diskadgang, kan du se listen under Systemindstillinger > Anonymitet og sikkerhed > Fuld diskadgang og slå adgangen fra for apps, der ikke har brug for den. Apple har ikke sagt, om eksisterende tilladelser bliver nulstillet, når opdateringen kommer.
