# Apple bremzē AI aģentus

Published: 2026-10-03

Apple plāno papildu macOS Full Disk Access kontroli, jo autonomie AI aģenti palielina plašas datu piekļuves riskus. Mēs aplūkojam pašreizējo atļauju, Meta apstrīdēto Muse ziņojumu lietu un vēsturiskos aģentu drošības pierādījumus, tad apskatām Pass Designer un Jūtas VPN atrašanās vietas noteikumus. Spriedums: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/lv/video/2026-10-03-apple-agent-permissions/

## Ko aptver šis video

- Kāpēc viena Mac atļauja pēkšņi kļūst par lielāku risku?
- Ko īsti atver Full Disk Access?
- Kāpēc autonomie aģenti maina likmes?
- Ko izstrādātāji var ierobežot, pirms Apple to izlaiž?
- Ko īsti dara Apple jaunais pasu redaktors?

## Nodaļas

- 0:00 Kāpēc viena Mac atļauja pēkšņi kļūst par lielāku risku?
- 0:40 Ko īsti atver Full Disk Access?
- 1:16 Kāpēc autonomie aģenti maina likmes?
- 2:21 Ko izstrādātāji var ierobežot, pirms Apple to izlaiž?
- 2:50 Ko īsti dara Apple jaunais pasu redaktors?
- 3:24 Kāpēc vietne nevar precīzi noteikt VPN lietotāja atrašanās vietu?
- 4:24 Kurš tiek pakļauts, neklikšķinot uz "Atļaut"?
- 4:50 Kāds ir mans spriedums par Apple piedāvātajām kontrolēm?

## Tulkotais transkripts

Tulkojums no oriģinālā angļu stāstījuma. Pieejamais audio un subtitri tiek kontrolēti no YouTube.

### Kāpēc viena Mac atļauja pēkšņi kļūst par lielāku risku?

0:00 Jūs domājat, ka, noklikšķinot uz "Atļaut", tiek noteikts, ko lietotne var redzēt. Apple saka, ka arvien autonomāki AI aģenti padara Full Disk Access ievērojami riskantāku, un tas pievieno kontroles. Šajā video, ko var lasīt aģenti? Ko Apple maina? Kurš vēl tiek pakļauts riskam? Jūsu Mac datorā ir apdraudēta kāda cita privātums. Mēs pie viņiem atgriezīsimies pirms sprieduma.

0:18 Šodien ir sestdiena, trešais oktobris, un tas ir The Daily Diff. Piektdien Apple brīdināja izstrādātājus par pilnas diska piekļuves problēmu un ieviesa Wallet pasu redaktoru. Tikmēr federālais tiesnesis apturēja Jūtas VPN atrašanās vietas noteikumus. TechCrunch reportiere Sāra Peresa nosauca Apple paziņojumu par "šāvieniem". Mērķis Apple ierakstā paliek nenosaukts, kas ir iespaidīgi korporatīvs veids, kā sākt strīdu. Apple dokumentācija ietver Mail un Messages datus,

### Ko īsti atver Full Disk Access?

0:42 plus Safari datus. Tajā ir arī Time Machine dublējumi, lai jūsu dublējuma lietotne varētu darboties. Apple saka, ka tas lielā mērā apiet citas privātuma kontroles. Jūs to piešķirat, izmantojot sistēmas iestatījumus, un atļauja jau pastāv. Paziņojums sola papildu kontroles attiecībā uz šo piešķiršanu. Vietnē X, javi atbildēja: "Es ceru, ka jums patīk atļauju uznirstošie logi." Tā ir izstrādātāju spriedze sešos vārdos. Automatizācija turpina lūgt mums manuāli apstiprināt automatizāciju.

1:06 Tomēr saglabājiet atļaujas pareizi. Pieejamībai un automatizācijai ir atsevišķi ieraksti Apple ceļvedī. Aizsargātu datu lasīšana un citas lietotnes kontrole ir atšķirīgas iespējas, ar atšķirīgām kontrolēm.

### Kāpēc autonomie aģenti maina likmes?

1:16 Dublēšanas programma kopē jūsu failus. Aģents interpretē to, ko tas lasa, un var izsaukt rīkus, lai rīkotos atbilstoši. Lielāka autonomija padara plašas piekļuves sekas grūtāk prognozējamas. Jau ir apstrīdēts piemērs. Džeisons Atens teica, ka Meta Muse bez atļaujas lasīja viņa ziņas. Meta saka, ka integrācijai ir nepieciešama gan pilna diska piekļuve, gan tās Messages savienotājs. Apple nenosauc ne Muse, ne izlaišanas datumu. Tajā teikts, ka lietotājiem ir jāsaprot šī piekļuve un tā jāpiešķir ar ļoti skaidru

1:42 darbību. Faktiskais interfeiss joprojām ir trūkstošs ekrānuzņēmums. Šeit ir dziļāka aģentu problēma. E-pasts vai tīmekļa lapa var saturēt norādījumus, kas mēģina pārvirzīt asistentu. Tā ir tūlītēja injekcija, un aģents to sastop, veicot noderīgu darbu. Neatkarīgi pētnieki izveidoja Agent Dojo ar deviņdesmit septiņiem uzdevumiem un sešiem simtiem divdesmit deviņām drošības lietām. Tas pārbauda, vai neuzticami dati pārņem aģenta rīkus.

2:04 Šie ir vēsturiski laboratorijas rezultāti no 2024. gada. Apple nākotnes dialogs vēl nav publicēts, tāpēc neviens vēl nesaņem uzvaras aplausus. Vienā GPT-4o konfigurācijā mērķtiecīgs uzbrukums bija veiksmīgs aptuveni četrdesmit astoņos procentos gadījumu. Pieejamo rīku filtrēšana to samazināja līdz aptuveni septiņiem procentiem, ar noderīgu dizaina mācību.

### Ko izstrādātāji var ierobežot, pirms Apple to izlaiž?

2:21 Piešķiriet asistentam datus un rīkus, kas nepieciešami uzdevumam. Projekta mape ir mazāka ievades virsma nekā viss konts. Lasīšanas piekļuvi var arī atdalīt no atļaujas sūtīt vai dzēst. Tas ir produkta kompromiss, ar kuru izstrādātāji jau saskaras. Termināļa vai dublējuma utilītai var būt likumīgs iemesls plašai piekļuvei. Neuzmanīga tās noņemšana radītu ļoti drošu, bet salauztu darbplūsmu. Tātad, ko Apple maina? Norādītais mērķis ir skaidrāka, nepārprotamāka piekrišana ārkārtējai piekļuvei.

2:46 Mums joprojām ir nepieciešama implementācija, lai redzētu, kā tā saglabā šos likumīgos lietojumus.

### Ko īsti dara Apple jaunais pasu redaktors?

2:50 Apple arī ieviesa Pass Designer, vizuālu Wallet pasu redaktoru. Jūs sākat ar veidni, ievietojat savus attēlus un priekšskatāt pasi, kamēr jūs rediģējat. Apple saka, ka priekšskatījumā tiek izmantots tas pats renderēšanas veids kā iPhone un Apple Watch. Tas validē laukus un var izveidot atpakaļsaderīgu pasi no semantiskiem datiem. Semantiskie tagi apraksta tādas lietas kā lidojuma detaļas un pasākumu datumus. Jūsu koncerta biļete beidzot var kļūt par strukturētiem datiem, pirms tā kļūst par izplūdušu ekrānuzņēmumu kāda ģimenes grupas tērzēšanā.

3:15 Beta versijai nepieciešama macOS 27 vai jaunāka versija. Apple norāda bezmaksas reģistrāciju lejupielādei. Tas palīdz veidot pases; to izsniegšanai un izplatīšanai ir nepieciešama sava darbplūsma.

### Kāpēc vietne nevar precīzi noteikt VPN lietotāja atrašanās vietu?

3:24 Tad ir Jūta, kur likumdevēji vēlējās, lai aptvertās pieaugušo tīmekļa vietnes identificētu VPN lietotāju reālo atrašanās vietu vai tos bloķētu. Federālais tiesnesis ir provizoriski bloķējis apstrīdētos VPN noteikumus. Electronic Frontier Foundation citē tiesu, sakot, ka ģeogrāfiskās atrašanās vietas pilnība šobrīd nav iespējama. Izrādās, ka tīkla slānis joprojām atsakās ieviest funkcijas tikai tāpēc, ka likumdevējs atvēra biļeti. Vietne redz VPN servera adresi.

3:49 Tas nenosaka, kur persona sēž. Katras slēptās atrašanās vietas apstrāde kā potenciālā Jūta virza prasību tālu ārpus štata robežām. EFF citē tiesneša pamatojumu, ka Aylo būtu jāpārbauda divdesmit astoņi miljoni lietotāju, lai garantētu atbilstību. Tās ir izmaksas, ko rada prasība pēc pilnības no signāla, kas to nevar nodrošināt. Šis ir provizorisks rīkojums.

4:08 Atsevišķais ierobežojums VPN informācijas koplietošanai netika apstrīdēts. Juridiskajā diff joprojām ir jāpārskata rindas. Visi trīs stāsti ir par robežām. Pasu redaktors var pārbaudīt lauku. Vietne redz izejas adresi. Aģents iegūst jebkādu piekļuvi, ko faktiski piešķir apkārtējā sistēma. Un persona no sākuma ir tā, kura jums nosūtīja ziņu.

### Kurš tiek pakļauts, neklikšķinot uz "Atļaut"?

4:27 Apple skaidri brīdina arī par viņu privātumu. Jūsu atļauja var atklāt sarunu, kas satur kāda cita datus, un viņi nekad nenoklikšķināja uz jūsu pogas "Atļaut". Slashdot virsraksts to sauc par paaugstinātu risku. Šis plašākais loks ir iemesls, kāpēc man tas rūp. Atļauju ekrānam ir jāpaskaidro, ko asistents saņems. Ja vēlaties to lasīt, nevis dzirdēt, kā es to saku, diff katru rītu nonāk jūsu iesūtnē bez maksas vietnē thedailydiff.dev, saite zemāk.

4:49 Tātad šodienas spriedums, NEEDS REVIEW.

### Kāds ir mans spriedums par Apple piedāvātajām kontrolēm?

4:51 Es vēlos skaidrāku piekrišanu un šaurāku piekļuvi, saglabājot likumīgas darbplūsmas. Apple implementācija izlems, vai tas tiks īstenots. Abonējiet, nospiediet zvaniņu un komentāros pastāstiet, vai jūs to būtu uzskatījuši citādi. Un tas ir šodienas diff. Es esmu Niko no Axrisi. Merge responsibly.

## Avoti

- [Apple notice](https://developer.apple.com/news/?id=p6zjojqw) — developer.apple.com
- [Mac permissions](https://support.apple.com/guide/mac-help/change-privacy-security-settings-on-mac-mchl211c911f/mac) — support.apple.com
- [Reporting](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/) — techcrunch.com
- [Muse dispute](https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission/) — techcrunch.com
- [Meta response](https://x.com/andymstone/status/2105106775259128080) — x.com
- [AgentDojo](https://arxiv.org/abs/2406.13352) — arxiv.org
- [Results](https://agentdojo.spylab.ai/results/) — agentdojo.spylab.ai
- [Pass Designer](https://developer.apple.com/pass-designer/) — developer.apple.com
- [Utah ruling](https://www.eff.org/deeplinks/2026/10/court-agrees-eff-utahs-vpn-law-demands-technical-impossibility) — www.eff.org
- [HN](https://news.ycombinator.com/item?id=49937631) — news.ycombinator.com