Apple zaostrzy dostęp macOS do danych

Apple reaguje na ryzyko związane z AI agentami

Apple zapowiedziało zaostrzenie zasad Full Disk Access w macOS, czyli uprawnienia, które pozwala aplikacjom czytać i zapisywać bardzo szeroki zakres danych na komputerze użytkownika. Firma chce ograniczyć sytuacje, w których taki dostęp jest przyznawany zbyt łatwo, zwłaszcza w kontekście AI agentów.

Według zapowiedzi zmiany mają sprawić, że dostęp do całego dysku będzie wymagał wyraźnej akcji użytkownika oraz lepszego zrozumienia konsekwencji. Na razie nie podano terminu wdrożenia nowych zabezpieczeń.

Dlaczego Full Disk Access budzi obawy

Full Disk Access pojawił się w macOS Mojave i został zaprojektowany jako narzędzie dla aplikacji, które rzeczywiście potrzebują głębokiego dostępu do systemu — na przykład programów do tworzenia kopii zapasowych czy rozwiązań bezpieczeństwa.

Problem w tym, że po nadaniu takiego uprawnienia aplikacja może ominąć część standardowych ograniczeń systemowych i uzyskać dostęp do danych, które normalnie są chronione. W praktyce oznacza to możliwość sięgania po:

• pliki użytkownika,
• wiadomości,
• pocztę,
• historię przeglądania,
• dane z kopii zapasowych.

Apple zwróciło uwagę, że w przypadku aplikacji komunikacyjnych może to również naruszać prywatność osób, z którymi użytkownik rozmawia.

AI agent jako nowa powierzchnia ataku

Zmiana w macOS wpisuje się w szerszy problem: agentic tools i AI asystenci coraz częściej działają z dużymi uprawnieniami, zbierają wiele danych i potrafią wykonywać akcje w systemie operacyjnym. Mogą na przykład:

• tworzyć wydarzenia w kalendarzu,
• wysyłać e-maile,
• korzystać z mikrofonu i kamery,
• odczytywać lokalizację,
• zapisywać pliki na dysku.

To znacząco zwiększa attack surface. Jeśli takie narzędzie zostanie nadużyte, atakujący może przejąć dostęp do wyjątkowo wrażliwych informacji.

Przypadek Muse i prywatne wiadomości

Decyzja Apple wygląda na reakcję na niedawny przypadek związany z narzędziem Muse od Meta. W jednym z testów pokazano, że po nadaniu Full Disk Access aplikacja mogła uzyskać dostęp do prywatnych wiadomości użytkownika. Meta wyjaśniła później, że do odczytu wiadomości potrzebne są dwa warunki:

1. włączony Full Disk Access,
2. aktywowany konektor Messages w Muse.

Według firmy integracja z wiadomościami w aplikacji Mac jest opcjonalna, a dostęp do treści z Messages działa tylko wtedy, gdy użytkownik sam go włączy.

Dodatkowe problemy wokół AI aplikacji na Macu

Apple ogłosiło zmiany także w kontekście innych sygnałów ostrzegawczych z rynku. Niedawno badacz bezpieczeństwa zaprezentował PoC exploita typu zero-day w aplikacji Muse na Maca. Luka, nazwana not-a-mused, pozwalała lokalnemu procesowi lub poleceniu terminalowemu uzyskać token uwierzytelniający użytkownika w usłudze.

Po naprawieniu podatności wskazano też, że błąd mógł umożliwiać przechwycenie ruchu z dyktowania, wstrzykiwanie złośliwych promptów i nadużycie zaufania, jakim system obdarzał aplikację.

Wcześniej ten sam badacz opisał również inną lukę, oznaczoną jako CVE-2026-100754, dotyczącą aplikacji ChatGPT na Maca. Podatność mogła prowadzić do przejęcia kontroli nad asystentem i uzyskania nieautoryzowanego dostępu do logów czatu oraz innych danych przechowywanych przez aplikację.

Szerszy problem: zaufane aplikacje zbyt blisko danych

Cała ta seria przypadków pokazuje, że aplikacje AI działające blisko systemu operacyjnego stanowią szczególne ryzyko. Jeśli narzędzie ma szeroki dostęp do danych, a jednocześnie obsługuje wrażliwe funkcje, staje się atrakcyjnym celem dla atakujących.

Właśnie dlatego Apple chce, by użytkownicy jasno widzieli, na co się zgadzają, zanim przyznają aplikacji tak szerokie uprawnienia. W świecie, w którym AI agenci stają się coraz bardziej autonomiczni, taki krok wydaje się logiczną próbą ograniczenia nadużyć jeszcze zanim staną się powszechnym problemem.