# Apple koči razvoj AI agenata

Published: 2026-10-03

Apple planira dodatne macOS Full Disk Access kontrole jer autonomni AI agenti povećavaju rizike širokog pristupa podacima. Ispitujemo trenutnu dozvolu, sporni slučaj Muse poruka kompanije Meta i istorijske dokaze o sigurnosti agenata, zatim pokrivamo Pass Designer i pravila o VPN lokaciji u Juti. Presuda: POTREBNO JE PREGLEDATI.

Canonical: https://thedailydiff.dev/sr-Latn/video/2026-10-03-apple-agent-permissions/

## Šta ovaj video pokriva

- Zašto je jedna Mac dozvola odjednom veći rizik?
- Šta Full Disk Access zapravo otvara?
- Zašto autonomni agenti menjaju uloge?
- Šta programeri mogu ograničiti pre nego što Apple objavi?
- Šta zapravo radi Appleov novi uređivač propusnica?

## Poglavlja

- 0:00 Zašto je jedna Mac dozvola odjednom veći rizik?
- 0:40 Šta Full Disk Access zapravo otvara?
- 1:16 Zašto autonomni agenti menjaju uloge?
- 2:21 Šta programeri mogu ograničiti pre nego što Apple objavi?
- 2:50 Šta zapravo radi Appleov novi uređivač propusnica?
- 3:24 Zašto veb-sajt ne može savršeno locirati VPN korisnika?
- 4:24 Ko je izložen bez klika na Dozvoli?
- 4:50 Kakva je moja presuda o Appleovim predloženim kontrolama?

## Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

### Zašto je jedna Mac dozvola odjednom veći rizik?

0:00 Mislili biste da klikom na Dozvoli rešavate šta aplikacija može da vidi. Apple kaže da sve autonomniji AI agenti čine Full Disk Access znatno rizičnijim i dodaje kontrole. U ovom videu, šta agenti mogu pročitati? Šta Apple menja? Ko je još izložen? Privatnost nekog drugog je u pitanju na vašem Macu. Vratićemo se na njih pre presude.

0:18 Subota je, treći oktobar, i ovo je The Daily Diff. U petak je Apple upozorio programere na pun pristup disku i predstavio urednik za Wallet propusnice. U međuvremenu, savezni sudija je privremeno obustavio pravila o lokaciji VPN-a u Juti. Novinarka TechCrunch-a, Sarah Perez, nazvala je Appleovu objavu "shots fired" (objave su ispaljene). Meta ostaje neimenovana u Appleovom postu, što je impresivno korporativan način da se započne svađa. Appleova dokumentacija uključuje podatke iz Mail-a i Poruka,

### Šta Full Disk Access zapravo otvara?

0:42 plus Safari podaci. Takođe uključuje Time Machine rezervne kopije, tako da vaša aplikacija za rezervne kopije može da radi. Apple kaže da ovo u velikoj meri zaobilazi druge kontrole privatnosti. Dodeljujete ga putem sistemskih podešavanja, a dozvola već postoji. Objava obećava dodatne kontrole oko tog odobrenja. Na X-u, javi je odgovorio: "Nadam se da volite upite za dozvole." To je tenzija između programera u šest reči. Automatizacija nas stalno tera da ručno odobravamo automatizaciju.

1:06 Ipak, držite se dozvola. Pristupačnost i automatizacija imaju zasebne unose u Appleovom vodiču. Čitanje zaštićenih podataka i kontrola druge aplikacije su različite mogućnosti, sa različitim kontrolama.

### Zašto autonomni agenti menjaju uloge?

1:16 Program za pravljenje rezervnih kopija kopira vaše datoteke. Agent tumači ono što pročita i može pozvati alate da deluju na osnovu toga. Veća autonomija otežava predviđanje posledica širokog pristupa. Već postoji sporni primer. Jason Aten je rekao da je Meta's Muse čitao njegove poruke bez dozvole. Meta kaže da integracija zahteva i pun pristup disku i njen Messages konektor. Apple ne imenuje ni Muse ni datum objavljivanja. Kaže da korisnici treba da razumeju ovaj pristup i da ga odobre vrlo eksplicitnim

1:42 radnja. Stvarni interfejs ostaje nedostajući snimak ekrana. Ovde postoji dublji problem agenta. E-pošta ili veb-stranica mogu sadržati upute koje pokušavaju da preusmere asistenta. To je prompt injection, i agent ga susreće dok obavlja koristan posao. Nezavisni istraživači su izgradili Agent Dojo, sa devedeset sedam zadataka i šest stotina dvadeset devet sigurnosnih slučajeva. Testira da li nepouzdani podaci preuzimaju alate agenta.

2:04 Ovo su istorijski laboratorijski rezultati iz 2024. godine. Appleov budući dijalog nije objavljen, tako da niko još ne slavi pobedu. U jednoj GPT-4o konfiguraciji, ciljani napad je uspeo u oko četrdeset osam posto slučajeva. Filtriranje dostupnih alata smanjilo je to na oko sedam posto, uz korisnu lekciju iz dizajna.

### Šta programeri mogu ograničiti pre nego što Apple objavi?

2:21 Dajte asistentu podatke i alate potrebne za zadatak. Fascikla projekta je manja ulazna površina od celog naloga. Pristup čitanju takođe može biti odvojen od dozvole za slanje ili brisanje. To je kompromis proizvoda s kojim se programeri već suočavaju. Terminal ili alat za pravljenje rezervnih kopija može imati legitiman razlog za širok pristup. Neoprezno uklanjanje bi stvorilo vrlo siguran, ali pokvaren radni tok. Dakle, šta Apple menja? Navedeni cilj je jasnija, eksplicitnija saglasnost za izvanredan pristup.

2:46 I dalje nam je potrebna implementacija da bismo videli kako to čuva te legitimne upotrebe.

### Šta zapravo radi Appleov novi uređivač propusnica?

2:50 Apple je takođe predstavio Pass Designer, vizuelni uređivač za Wallet propusnice. Počinjete sa šablonom, unosite svoje slike i pregledavate propusnicu dok je uređujete. Apple kaže da pregled koristi isto renderovanje kao iPhone i Apple Watch. Validira polja i može izgraditi povratno kompatibilnu propusnicu iz semantičkih podataka. Semantičke oznake opisuju stvari poput detalja leta i datuma događaja. Vaša koncertna karta konačno može postati strukturirani podatak pre nego što postane zamućen snimak ekrana u nekom porodičnom grupnom četu.

3:15 Beta zahteva macOS 27 ili noviji. Apple navodi besplatnu registraciju za preuzimanje. Ovo pomaže u dizajniranju propusnica; izdavanje i distribucija zahtevaju sopstveni radni tok.

### Zašto veb-sajt ne može savršeno locirati VPN korisnika?

3:24 Zatim je tu Utah, gde su zakonodavci želeli da pokriveni sajtovi za odrasle identifikuju pravu lokaciju VPN korisnika ili da ih blokiraju. Savezni sudija je preliminarno blokirao osporene VPN odredbe. Electronic Frontier Foundation citira sud rekavši da je geolokacija savršenstvo trenutno nemoguće. Ispostavilo se da se mrežni stek i dalje protivi implementaciji funkcija samo zato što je zakonodavno telo otvorilo tiket. Veb-sajt vidi adresu VPN servera.

3:49 To ne utvrđuje gde osoba sedi. Tretiranje svake skrivene lokacije kao potencijalno Utah gura zahtev daleko izvan granica države. EFF citira obrazloženje sudije da bi Aylo morao da verifikuje dvadeset osam miliona korisnika da bi garantovao usklađenost. To je cena zahtevanja savršenstva od signala koji ga ne može pružiti. Ovo je preliminarna naredba.

4:08 Posebno ograničenje deljenja VPN informacija nije osporeno. Pravni diff još uvek ima redove za pregled. Sve tri priče se tiču granica. Uređivač propusnica može proveriti polje. Veb-sajt vidi izlaznu adresu. Agent dobija pristup koji mu okolni sistem zapravo dodeli. A osoba sa početka je onaj ko vam je poslao poruku.

### Ko je izložen bez klika na Dozvoli?

4:27 Apple takođe eksplicitno upozorava na njihovu privatnost. Vaša dozvola može otkriti razgovor koji sadrži tuđe podatke, a oni nikada nisu kliknuli vaše dugme Dozvoli. Naslov Slashdota naziva to povećanim rizikom. Taj širi krug je razlog zašto mi je stalo. Ekran dozvola mora objasniti šta će asistent primiti. Ako više volite da ovo pročitate nego da me čujete kako ga izgovaram, "the diff" stiže u vaše sanduče svakog jutra, besplatno na thedaily diff.dev, link ispod.

4:49 Dakle, današnja presuda, POTREBNO JE PREGLEDATI.

### Kakva je moja presuda o Appleovim predloženim kontrolama?

4:51 Želim jasniju saglasnost i uži pristup, uz očuvanje legitimnih radnih tokova. Appleova implementacija će odlučiti da li će to isporučiti. Pretplatite se, kliknite zvonce i recite mi u komentarima da li biste ga drugačije "pečatirali". I to je "diff" za danas. Ja sam Niko iz Axrisi-ja. Spajajte odgovorno.

## Izvori

- [Apple notice](https://developer.apple.com/news/?id=p6zjojqw) — developer.apple.com
- [Mac permissions](https://support.apple.com/guide/mac-help/change-privacy-security-settings-on-mac-mchl211c911f/mac) — support.apple.com
- [Reporting](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/) — techcrunch.com
- [Muse dispute](https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission/) — techcrunch.com
- [Meta response](https://x.com/andymstone/status/2105106775259128080) — x.com
- [AgentDojo](https://arxiv.org/abs/2406.13352) — arxiv.org
- [Results](https://agentdojo.spylab.ai/results/) — agentdojo.spylab.ai
- [Pass Designer](https://developer.apple.com/pass-designer/) — developer.apple.com
- [Utah ruling](https://www.eff.org/deeplinks/2026/10/court-agrees-eff-utahs-vpn-law-demands-technical-impossibility) — www.eff.org
- [HN](https://news.ycombinator.com/item?id=49937631) — news.ycombinator.com