Meta и Apple спорят, хватит ли защиты Mac от ИИ-агентов

Мы уже писали 2 октября, что Apple ужесточает контроль над «Полным доступом к диску» (Full Disk Access, FDA) в macOS из-за рисков ИИ. Теперь у этой истории появилось продолжение: Meta заявляет, что одного FDA недостаточно, чтобы защититься от чтения сообщений её агентом Muse. Apple с такой оценкой не согласна.

Полный доступ к диску — системное разрешение, которое открывает программе защищённые данные на компьютере. Спор показывает, что между «программе разрешили» и «данные защищены» нет очевидного знака равенства: даже платформа и разработчик агента по-разному оценивают, хватает ли одной системной настройки. Вывод для компании простой: агент с широким доступом потенциально видит и переписку, и документы, и почту сотрудника, поэтому его права нельзя оставлять на значениях по умолчанию.

Составьте список программ и агентов на рабочих Mac, у которых включён «Полный доступ к диску», и отключите его там, где он не нужен. Заодно выясните, кто в компании вообще вправе устанавливать такие инструменты. Надёжнее, когда права задаются не на весь диск, а по должности: в 1Cifer у каждого сотрудника свой агент, и он видит только данные своей роли.