Apple v pátek 2. října oznámil, že na Macu přitvrdí u oprávnění Plný přístup k disku. Podle firmy ho někteří vývojáři používají tak, že appka vidí soubory, poštu, zprávy i historii prohlížení, aniž to uživatel plně chápe. S nástupem AI agentů má tohle riziko výrazně růst. Termín ani konkrétní podobu změny Apple zatím neřekl. Vysvětlujeme, co oznámení znamená a jak si oprávnění na Macu zkontrolovat už teď.
Co Apple oznámil
Krátké oznámení vyšlo v pátek 2. října na webu Applu pro vývojáře. Apple v něm připomíná, že vývojářům dává výkonná rozhraní a k nim sadu kontrol, které mají chránit soukromá data uživatelů. Plný přístup k disku (v anglickém macOS Full Disk Access) podle firmy tyto kontroly z velké části obchází. Důvod je praktický: bez něj by na Macu nemohly pořádně fungovat zálohovací aplikace.
Jádro sdělení je ale jinde. Apple píše, že někteří vývojáři oprávnění využívají způsobem, který uživatele ohrožuje. Zpřístupní totiž všechno v systému, včetně souborů, pošty, zpráv a historie prohlížení. Uživatel přitom často plně neví, k čemu appce přístup dal. U komunikačních aplikací podle Applu nejde jen o vaše soukromí, ale i o soukromí lidí, se kterými si píšete.
Odpovědí mají být další kontroly. Kdo bude chtít appce tuto „mimořádnou úroveň přístupu“ opravdu udělit, bude to podle Applu moci udělat jen velmi výslovným krokem. Firma zároveň chce, aby uživatelé rizika chápali dřív, než přístup povolí.
Proč za tím stojí AI agenti
Apple v oznámení jmenuje jediný konkrétní důvod, proč změnu považuje za zásadní: AI agenty. Čím jsou schopnější a samostatnější, tím víc podle firmy porostou rizika spojená s takto širokým přístupem.
Žádnou aplikaci Apple nejmenuje. Server MacRumors i další weby ale oznámení dávají do souvislosti se stále běžícími agenty, jako jsou Meta Muse a Dots od OpenAI. Případ Mety je čerstvý: novinář Jason Aten tvrdí, že mu Muse na Macu synchronizovala databázi Zpráv, přestože jí přístup ke Zprávám odepřel. Meta to odmítá a podle ní Muse potřebuje právě Plný přístup k disku a zapnutý konektor pro Zprávy. Podrobnosti sporu jsme rozebrali v textu o tom, jak Meta Muse podle novináře četla Zprávy na Macu.
Server Cult of Mac upozorňuje na praktickou stránku věci: AI agenti si o tohle oprávnění obvykle řeknou rovnou při úvodním nastavení a většina lidí ho udělí, aniž domyslí důsledky. Agent pak může číst citlivé soubory, poštu i zprávy, případně potichu procházet historii prohlížení. Podobně fungoval už srpnový plugin pro Zprávy v aplikaci ChatGPT pro Mac (dostupný v placených plánech ChatGPT Work), který bez přístupu k celému disku nefunguje. Popsali jsme ho v článku o tom, jak ChatGPT na Macu čte a posílá zprávy.
Server AppleInsider k tomu připomíná, že problémem nemusí být jen samotný sběr dat. Podle něj OpenAI nedávno opravila chybu ve své aplikaci pro Mac, kvůli které mohl útočník jejího agenta zneužít ke spouštění škodlivých příkazů. Agent s přístupem ke všemu na disku je v takové situaci mnohem nebezpečnější než appka s úzkým oprávněním.
Co Apple zatím neřekl
Oznámení je spíš varování a příslib než hotová změna. Apple v něm neuvedl:
- termín: kdy nové kontroly začnou platit,
- verzi macOS: ve které aktualizaci se objeví,
- podobu: jestli půjde o nové upozornění, další potvrzení či jemněji dělená oprávnění.
Weby si proto pomáhají odhady. Cult of Mac počítá s tím, že změna dorazí v macOS Golden Gate 27.1 nebo 27.2. Apple ale vývojářům od září rozesílá rovnou bety macOS 27.2 (druhá vyšla v pondělí 21. září). Verzi 27.1 zatím zmínil jen u iOS, se kterým se 23. října začne prodávat iPhone Duo. Jestli vůbec vyjde macOS 27.1, Apple neřekl. Pro Mac tak může být reálnější spíš verze 27.2 nebo pozdější. Jde ale jen o odhad, Apple žádnou verzi nepotvrdil. Poslední vydanou verzí pro Mac je k začátku října opravná aktualizace macOS 27.0.1 z pondělí 28. září.
Jason Cross z magazínu Macworld odhaduje, že Apple začne důraznějším textem u samotného nastavení. Ten by měl jasně říct, že appka s tímto oprávněním vidí v podstatě všechno na disku, včetně mezipaměti s daty z online služeb.
Co to znamená pro vývojáře a běžné aplikace
Plný přístup k disku dnes nežádají jen AI agenti. Macworld popisuje, že oprávnění původně vzniklo pro úplné zálohy a obnovu disku, vývojáři ho ale začali používat jako zkratku i v aplikacích pro automatické aktualizace nebo správu zařízení. Autor jako příklad z vlastního Macu uvádí aktualizační nástroj Adobe Creative Cloud, software Logitech pro klávesnici a myš nebo Microsoft OneDrive.
Pro vývojáře z toho plyne jasný signál. Apple dává najevo, že Plný přístup k disku nemá být pohodlná zkratka. Kdo ho dnes používá bez skutečné potřeby, bude muset počítat s tím, že ho uživatel bude udělovat velmi výslovným krokem a s jasnějším povědomím o rizicích. Appkám, které ho opravdu potřebují (typicky zálohování), ho podle Applu půjde udělit i nadále, jen výslovnějším souhlasem uživatele. Jak přesně se změna dotkne už udělených oprávnění, Apple zatím nevysvětlil.
Pro vývojáře AI agentů je to důležitý signál. Agent na Macu, který má za uživatele vyřizovat úkoly napříč poštou, zprávami a soubory, si dnes o Plný přístup k disku obvykle řekne hned při nastavení. Apple tím jasně říká, že pohodlí agenta nemá jít na úkor soukromí uživatele ani lidí, se kterými komunikuje.
Jak si Plný přístup k disku zkontrolovat už teď
Na změnu od Applu nemusíte čekat. Které appky mají přístup k celému disku, zjistíte během minuty. Podle české příručky k Macu postupujte takto:
- Otevřete nastavení: vyberte nabídku Apple > Nastavení systému a na bočním panelu klikněte na Soukromí a zabezpečení (možná bude potřeba posunout zobrazení níž).
- Najděte položku: v seznamu oprávnění klikněte na Plný přístup k disku.
- Projděte seznam: u každé appky si položte otázku, proč přístup ke všem souborům potřebuje.
- Odeberte, co nepotřebujete: u appky, které přístup nechcete dál dávat, vypněte přepínač.
Proč stojí za to být přísný: podle Applu dává tohle oprávnění appce přístup ke všem souborům v počítači. Patří k nim data z jiných aplikací (například z Mailu, Zpráv, Safari a Domácnosti), data v zálohách Time Machine a také některá správcovská nastavení platná pro všechny uživatele Macu.
Zálohovací appka nebo nástroj na analýzu obsazeného místa přístup ke všem souborům potřebovat může. AI asistent, který vám má jen psát e-maily nebo shrnovat dokumenty, by si měl vystačit s užšími oprávněními. Když si přístup ke všemu žádá jen kvůli pohodlí, dejte mu ho jen tehdy, pokud firmě za appkou opravdu věříte. Stejnou opatrnost si zaslouží weby radící vložit příkaz do Terminálu, právě na tom stojí podvod zvaný ClickFix.
Agentské appky ale často žádají víc oprávnění než jen přístup k disku. Podrobný průchod dalšími kategoriemi (Zpřístupnění, Automatizace, Záznam obrazovky a systémového zvuku, Odposlech vstupu) najdete ve zmíněném textu o Meta Muse. Že se agent může dostat dál, než by měl, ukázala letos v létě i chyba SharedRoot v aplikaci Claude Cowork.
Český kontext
Oznámení Applu nezmiňuje žádné regionální omezení. Plný přístup k disku funguje na každém Macu stejně a změna se tedy po zavedení dotkne i českých uživatelů.
Nejznámější agenti z posledních týdnů jsou v Česku dostupní jen omezeně. Meta Muse funguje jen v USA a Kanadě. OpenAI zatím nezpřístupnila Dots účtům ChatGPT Pro v Evropském hospodářském prostoru, firemní účty Business Premium je podle ní mají ve všech podporovaných regionech. Podobné appky si ale nainstalovat lze a o Plný přístup k disku žádají i běžné aplikace bez AI.
Pro české uživatele Macu je téma důležité ještě z jednoho důvodu. Apple Intelligence češtinu nepodporuje a Siri AI funguje na Macu v Česku jen v angličtině a v betaverzi, jak shrnujeme v přehledu Siri AI a podporovaných zařízení v Česku. Kdo chce na Macu AI pomocníka v češtině, sáhne spíš po aplikaci třetí strany. Právě u nich se vyplatí hlídat, jaký přístup jim dáváte.
Nejčastější otázky o Plném přístupu k disku na Macu
Co je Plný přístup k disku?
Jde o oprávnění v macOS, které appce dovolí přístup ke všem souborům v počítači, včetně dat z Mailu, Zpráv, Safari nebo Domácnosti a záloh Time Machine. Apple ho podle svého oznámení zamýšlel hlavně pro zálohovací aplikace.
Co přesně Apple mění?
Zatím jen oznámil, že zavede další kontroly. Appce půjde Plný přístup k disku udělit jen velmi výslovným krokem a uživatel má rizika pochopit dřív, než přístup povolí. Konkrétní podobu Apple nepopsal.
Od kdy změna platí?
Apple termín ani verzi macOS neuvedl. Cult of Mac odhaduje macOS 27.1 nebo 27.2, Apple ale nic nepotvrdil.
Přestanou mi kvůli tomu fungovat zálohovací appky?
To Apple netvrdí. Podle oznámení půjde přístup dál udělit uživatelům, kteří ho opravdu chtějí dát, jen velmi výslovným krokem. Konkrétní dopady na jednotlivé appky zatím známé nejsou.
Kde najdu Plný přístup k disku v Nastavení systému?
V nabídce Apple > Nastavení systému > Soukromí a zabezpečení > Plný přístup k disku. U appky, které přístup nechcete dát, vypněte přepínač.
Týká se to i iPhonu?
Oznámení se týká jen macOS. O iPhonu ani iPadu Apple v něm nepíše.
Mám kvůli tomu přestat používat AI agenty na Macu?
Ne nutně. Stačí jim nedávat víc přístupu, než k dané úloze potřebují. Pravidelně také kontrolujte, které appky mají přístup k celému disku.
Závěr
Apple otevřeně pojmenoval riziko, které AI agenti na Macu přinášejí: jedno oprávnění, které jim zpřístupní téměř všechno. Zatím jde o ohlášení bez termínu a bez konkrétní podoby, směr je ale jasný. Udělit appce přístup ke všemu půjde jen velmi výslovným krokem a uživatel má předem vědět, co tím riskuje. Do té doby se vyplatí projít seznam Plného přístupu k disku v Nastavení systému a nechat ho jen appkám, které ho opravdu potřebují.
