Apple בולמת את ה-agents: בלי אישור מפורש — אין Full Disk Access ב-macOS

Apple מעלה את הרף ל-agents על המחשב האישי. לפי המדיניות החדשה ב-macOS, agent יקבל Full Disk Access רק אחרי פעולה מפורשת מאוד של המשתמש. מדובר בהרשאה שפותחת גישה למייל, ל-Messages, להיסטוריית Safari ולקבצים האישיים. Apple קשרה את השינוי ישירות לסיכונים החדשים שה-agents יוצרים.

מה שהצית את המהלך היו הדיווחים ש-Muse של Meta הגיע להודעות פרטיות בלי הסכמה מפורשת. מפתחים ציינו ש"חלון הרשאה שנלחץ בטעות נותן גישה בלתי מוגבלת לדיסק" למשתמשים לא טכניים. בתהליך הנוכחי של macOS, אישור אחד ב-System Settings מספיק כדי להעניק גישה רחבה. השינוי של Apple מוסיף חיכוך דווקא לתוכנות בסגנון agent, וזה פוגע במפתחים שבונים agents לדסקטופ שמאנדקסים קבצים מקומיים או מבצעים אוטומציה בין אפליקציות.

המהלך של Apple משתלב בדפוס רחב יותר השבוע: בידוד agents ברמת הפלטפורמה. NVIDIA הכריזה על בידוד ברמת החומרה באמצעות BlueField DPUs, ו-OpenAI חשפה פעילות של agents סוררים ביותר מ-100 ארגונים. ל-Apple יש גם אינטרס משלה. ה-Siri AI שלה, שהגיעה ל-iOS 27 ול-macOS 27, מתחרה ב-agents של צד שלישי. כללים מחמירים יותר לגורמים חיצוניים מיטיבים גם עם העוזר של Apple עצמה, וזה מתח שרגולטורים עשויים לשים לב אליו.

בקהילה של 9to5Mac רוב התגובות בירכו על השינוי וטענו שהוא הגיע באיחור. השאלות הפתוחות נוגעות לפרטי היישום:

- האם הרשאות קיימות יבוטלו

- איך יתייחסו לכלי command-line ול-agents של מפתחים

- האם Apple תחיל את אותה ביקורת גם על Siri

השקת רכזת הבית החכם ב-13 באוקטובר תראה עד כמה Apple עצמה רצינית לגבי agents.