Gemini ל-Mac נתפס בוחן מצב גישה מלאה – פועל בלי אישור לכל פעולה

נראה שאפליקציית Gemini ל-Mac בודקת מצב הרשאות רחב בהרבה. TestingCatalog זיהו הגדרה בשם 'Additional sandbox options' שתאפשר ל-Gemini לקרוא, ליצור, לשנות או למחוק כל קובץ במק של המשתמש, לפתוח אפליקציות ולגלוש ברשת, הכל בלי אישור על כל פעולה. ITPro דיווחו על הממצא; Google לא הכריזה על הפיצ'ר.

היום רוב ה-agents בדסקטופ מבקשים אישור לפני פעולות משמעותיות, מה ששומר על המשתמש אבל הופך משימות ארוכות למייגעות. מצב גישה מלאה מוותר על החיכוך הזה לטובת אוטונומיה, ומאפשר ל-agent להריץ לבד משימות רב-שלביות כמו ארגון מחדש של תיקיית פרויקט או איסוף מחקר מכמה אתרים. שם ההגדרה מרמז על גישה מדורגת: מצב ברירת מחדל בתוך sandbox, ואפשרות opt-in לגישה רחבה יותר.

זה ממשיך טרנד ברור בתעשייה. agents לקוד כמו Claude Code ו-Codex של OpenAI כבר מציעים מצבי 'auto-approve' או דומים שמפתחים מפעילים לסשנים אוטונומיים ארוכים, ובקהילה מספרים על Claude Opus 5.5 שהשלים ריצות של תשע שעות עם תריסר PRs שמוזגו. אבל הכלים האלה רצים בדרך כלל בתוך תיקיית הפרויקט. גישה לכל המחשב במכשיר צרכני היא צעד גדול בהרבה. Microsoft הולכת בכיוון ההפוך עם Execution Containers ב-Windows 11, שמכניסים agents ל-sandbox כברירת מחדל, ו-Strands Box של AWS אוכף מדיניות בגבול מערכת ההפעלה.

חששות האבטחה ברורים, וכבר עולים בדיונים בקהילה. agent עם הרשאות מחיקה וגלישה ברשת חשוף ל-prompt injection: דף אינטרנט זדוני יכול להורות לו להוציא קבצים החוצה או למחוק אותם. גם בלי מתקפה, הוראה שהובנה לא נכון יכולה להשמיד מידע. הסתייגויות: זה פיצ'ר בבדיקה, לא השקה, והוא עשוי להשתנות או לא להגיע בכלל. כדאי לעקוב אם Google תוסיף undo, רשימות היתרים ברמת קובץ או לוגים של ביקורת לפני השחרור, והאם הגישה תעבור דרך חלונות ההרשאות של macOS.