‏اپل دسترسی کامل به دیسک رو به‌خاطر ایجنت‌های هوش مصنوعی سخت‌تر می‌کنه

اپل تو ۲ اکتبر ۲۰۲۶ اعلام کرد که کنترل‌های Full Disk Access یا FDA (یعنی مجوزی که به یه اپ اجازه می‌ده کل دیسک رو بخونه) تو macOS سخت‌تر می‌شه. نکته‌ی مهم اینه که اپل دلیلش رو صریحاً ریسک ایجنت‌های هوش مصنوعی گفته. به گفته‌ی این مقاله، این اولین باره که یه سازنده‌ی سیستم‌عامل بزرگ مجوزهای پایه‌ش رو مخصوص ایجنت‌ها عوض می‌کنه.

FDA اول برای ابزارهای بکاپ مثل SuperDuper و Carbon Copy Cloner ساخته شد. این مجوز کنترل‌های TCC رو دور می‌زنه، یعنی سیستمی که دسترسی هر اپ به دوربین، میکروفون، عکس‌ها و بقیه‌ی منابع حساس رو جدا جدا کنترل می‌کنه. اپی که FDA داره به Mail، Messages، تاریخچه‌ی Safari، مخاطب‌ها، عکس‌ها و بکاپ‌های Time Machine دسترسی داره. برای ابزار بکاپ این کارشه، ولی برای یه ایجنت همیشه‌روشن یعنی دسترسی به کل زندگی دیجیتالت.

اپل تو پست Developer News گفته کنترل‌های بیشتری اضافه می‌کنه تا فقط کاربرایی که واقعاً می‌خوان، با یه اقدام «خیلی صریح» این دسترسی رو بدن. یعنی این یه تغییر تو نحوه‌ی رضایت گرفتنه، نه ممنوع کردن FDA. اپل همچنین نوشته که با قوی‌تر و مستقل‌تر شدن ایجنت‌ها، ریسک این سطح دسترسی خیلی بیشتر می‌شه.

این اعلامیه بعد از دو اتفاق اومد. تو سپتامبر، Jason Aten از Inc. گزارش داد ایجنت Muse متا پیام‌های خصوصیش رو بدون اینکه آگاهانه اجازه داده باشه خونده. متا این ادعا رو رد کرد و گفت سه اقدام صریح لازمه. جدا از این، Wired یه باگ تو اپ مک ChatGPT رو گزارش داد که Objective-See Foundation پیداش کرده بود و ۲۵ سپتامبر پچ شد. این باگ می‌تونست با سوءاستفاده از یه مفسر اسکریپت مورد اعتماد، به چت‌ها و سشن‌های مرورگر دسترسی بده.

Patrick Wardle، محققی که باگ ChatGPT رو پیدا کرده، ایجنت‌ها رو به مدیر ساختمونی تشبیه کرده که کلید همه‌ی اتاق‌ها رو داره. اگه ایجنت دستکاری بشه، کد بی‌مجوز هم می‌تونه به همه‌چی برسه. ایجنت‌هایی مثل Muse، Dots از OpenAI، اپ مک ChatGPT، Claude for Mac، OpenClaw و Hermes Agent معمولاً FDA درخواست می‌کنن. نویسنده می‌گه لایه‌های امنیتی سازمانی مثل گیت‌وی‌ها و سندباکس‌های Kubernetes همه بالای سیستم‌عامل کار می‌کنن، ولی تغییر اپل خود سیستم‌عامل رو هدف گرفته.

تو ویندوز و لینوکس هیچ تغییر مشابهی نیست. ویندوز به UAC و AppContainer تکیه داره و اپ‌های Win32 به‌طور پیش‌فرض با کل دسترسی کاربر اجرا می‌شن. لینوکس AppArmor، SELinux و پورتال‌های Flatpak رو داره، ولی بیشتر توزیع‌ها یه مدل مجوز یکپارچه ندارن. اپل هنوز نگفته این کنترل‌ها کِی و تو کدوم نسخه‌ی macOS میان، پس توسعه‌دهنده‌ها باید از الان فکر کنن ایجنتشون چقدر دسترسی می‌خواد و چطور اینو به کاربر بگه.

نکات کلیدی:

• اپل ۲ اکتبر ۲۰۲۶ اعلام کرد کنترل‌های Full Disk Access تو macOS به‌خاطر ایجنت‌های هوش مصنوعی سخت‌تر می‌شه.
• این تغییر FDA رو ممنوع نمی‌کنه و فقط رضایت کاربر رو صریح‌تر می‌کنه.
• FDA کنترل‌های TCC رو دور می‌زنه و به Mail، Messages، Safari و بکاپ‌های Time Machine دسترسی می‌ده.
• باگ اپ مک ChatGPT که Objective-See پیدا کرد، ۲۵ سپتامبر پچ شد.
• ویندوز و لینوکس هنوز هیچ مدل مجوز مخصوص ایجنت‌ها ندارن.
• نسخه و زمان عرضه‌ی این کنترل‌ها هنوز اعلام نشده.