macOS 27.3 zavře zkratku k plnému přístupu na disk. AI agentům to zkomplikuje
Apple v macOS 27.3 ruší trik, kterým si aplikace samy pomáhaly do seznamu pro udělení plného přístupu na disk. Zmizí tím pohodlná zkratka, kterou vývojáři nabízeli uživatelům jedním přepínačem.
O tom, že Apple hodlá zpřísnit plný přístup na disk kvůli nástupu agentů s umělou inteligencí, psali jsme už na začátku října. Tehdy firma ve svém příspěvku slíbila, že aplikace budou k získání tohoto oprávnění potřebovat „velmi výslovnou akci uživatele“, ale co přesně si pod tím představit, neupřesnila. Teď už to díky nálezům v kódu beta verzí víme konkrétněji a vypadá to na docela elegantní zásah.
Nejdřív je potřeba připomenout, jak to funguje dnes. Když aplikace sáhne po souboru, ke kterému by potřebovala plný přístup na disk, systém jí ho odepře – ale zároveň si ji zapíše do Nastavení jako položku, u které jde oprávnění zapnout. Vývojáři toho běžně využívají: nechají aplikaci jednou si sáhnout někam, kam nemá, a pak uživateli řeknou, ať otevře příslušnou sekci Nastavení a přepne přepínač. Pohodlné pro uživatele, pohodlné pro vývojáře.
Od macOS 27.3 má tahle zkratka skončit. Podle nálezů uživatele vystupujícího pod přezdívkou pdfu, na které upozornila Redakce 9to5Mac, se aplikace, která si řekne o soubor mimo rozsah svých oprávnění, už nebude zapisovat do seznamu. A protože se nezapíše, neobjeví se ani jako položka k rychlému přepnutí. Pokus o přístup tedy nadále skončí odepřením, jen po sobě nezanechá pohodlnou stopu.
Jestli to ale stačí, je otázka, kterou si klade i samotná redakce 9to5Mac. Vývojáři mají totiž po ruce ještě jednu cestu: mohou uživatele požádat, aby ikonu aplikace přetáhl do panelu v Nastavení. Tahle možnost podle zjištění funguje i po zapnutí příznaku, který novou změnu aktivuje. Přetažení ikony sice vyžaduje o poznání víc vědomé práce než cvaknutí přepínačem, ale od formulace „velmi výslovná akce uživatele“ je to pořád dost daleko.
Autor textu na 9to5Mac navíc upozorňuje na jádro problému, které tahle úprava neřeší vůbec. Vývojáři o plný přístup na disk nežádají ze zlomyslnosti, ale proto, že chtějí sáhnout na konkrétní věci – typicky na databázi iMessage. Jinou cestu, jak se k ní dostat, zatím nemají. Dokud ta poptávka existuje, budou uživatelé pravděpodobně dál otevírat celý disk jen proto, aby mohli své zprávy sdílet s nějakým asistentem.
Naděje na rozumnější řešení přitom existuje. Ve stejných nálezech se objevuje zmínka o takzvaných privátních složkách, které by umožnily udělit přístup jen k vymezené části disku – třeba právě ke složce s databází zpráv a nikam jinam. To by bylo přesně to, co ekosystému chybí. Zatím je ale o fungování téhle funkce známo tak málo, že se nedá ani říct, jestli ji Apple opravdu chystá, nebo jde o zbytek nerealizovaného nápadu.
Celá věc má jeden kontext, který je dobré si připomenout. Důvodem, proč se Apple do úprav pustil, byly případy, kdy agenti s umělou inteligencí dostali plný přístup na disk a pak s daty uživatelů naložili způsobem, o kterém jejich majitelé neměli tušení. Plný přístup na disk je totiž oprávnění typu všechno, nebo nic – jakmile ho jednou udělíte, aplikace vidí Zprávy, Poštu, zálohy iPhonu i Safari. Udělit ho kvůli jedné funkci je jako půjčit sousedovi klíče od celého domu, protože potřebuje do garáže.
Pro běžného uživatele se přitom nic nemění k horšímu, spíš naopak. Pokud jste dosud některé aplikaci plný přístup udělili, zůstane jí zachován – změna se týká toho, jak se nové aplikace do seznamu dostávají. Co se změní, je ta drobná třecí plocha navíc, kterou budete muset překonat, než nějakému nástroji otevřete celý disk. A u oprávnění tohoto kalibru je trocha tření spíš funkce než chyba.
Na závěr obvyklé upozornění. Všechno výše popsané vychází z analýzy kódu vývojářských verzí systému, nikoli z oficiálního sdělení Applu. Funkce je podle zdrojů stále ve vývoji a do ostré verze macOS 27.3 se může dostat v jiné podobě, nebo se může odložit. Veřejná beta systému je venku od minulého týdne, takže první praktické zkušenosti by na sebe neměly nechat dlouho čekat.
Jestli máte na Macu nainstalovaného nějakého AI asistenta, stojí za to se do Nastavení podívat už teď. Projděte si seznam aplikací s plným přístupem na disk a zrušte ho všude, kde si nevzpomínáte, proč jste ho udělovali. Je to pětiminutová práce, která nestojí nic. A na rozdíl od budoucích systémových omezení funguje hned.
