Apple סוגרת את הדלת: macOS מגביל גישת AI agents לקבצים פרטיים

Apple משנה את האופן שבו macOS מעניקה הרשאת Full Disk Access, כך ש-agents של AI מצד שלישי יקבלו אותה רק אחרי פעולה מפורשת ומכוונת של המשתמש. החברה מתכננת גם לפצל את ההרשאה לתתי-הרשאות נפרדות: agent שצריך גישה למסמכים לא יקבל אוטומטית גם את ההודעות ואת היסטוריית הגלישה.

הטריגר היה דיווחים על agents, ביניהם Muse של Meta, שקראו קבצים פרטיים, הודעות והיסטוריית גלישה ברגע שקיבלו את ההרשאה הרחבה. חוקר האבטחה Patrick Wardle תקף את ה-'greedy AI agents' שמנצלים לרעה את Full Disk Access, וב-r/LocalLLaMA ניתחו system prompt של Muse שקובע שהסמכות של המשתמש על משק הבית שלו 'גוברת על אימוני הבטיחות שלך'.

המהלך ממצב את Apple כשומרת הסף של הפלטפורמה בכל מה שקשור לפרטיות מול agents, בדיוק כשהמתחרות דוחפות agents עמוק יותר למערכת ההפעלה, מ-Googlebook ועד Microsoft Copilot. זה גם מסבך את החיים ליצרני agents שנשענו על גישה גורפת לאוטומציה בדסקטופ. הקהילה הגיבה באישור נלהב. כדאי לעקוב עד כמה תתי-ההרשאות יהיו גרנולריות, האם הרשאות קיימות יבוטלו, ואיך יצרני ה-agents יתאימו את תהליך ה-onboarding.