Apple je najavio izmjene u sustavu kontrole za Full Disk Access u sklopu macOS-a, uvodeći dodatne kontrole kako bi se osiguralo da korisnici koji uistinu žele dodijeliti pojedinoj aplikaciji tako visoku razinu pristupa to mogu učiniti, ali isključivo uz vrlo izričitu i namjernu radnju. Tvrtka je naglasila da je rješavanje ovog problema ključno jer sa sve većim mogućnostima i autonomijom AI agenata značajno rastu i rizici povezani s tom razinom pristupa.

Incident koji je potaknuo raspravu dogodio se prije otprilike dva tjedna, kada je tehnološki kolumnist Jason Aten objavio da mu je Metin AI agent Muse poslao obavijest koja se poziva na privatnu konverzaciju vođenu s kolegom putem aplikacije Apple Messages. Aten je istaknuo da nikada nije dao dopuštenje Muse agentu za čitanje svojih poruka te je pretpostavljao da su njegove poruke izvan dosega tog agenta. Slučaj je izazvao buru na društvenim mrežama.

Apple navodi da developerima osigurava API sučelja za izradu funkcionalnosti na svojim uređajima, uz niz kontrola namijenjenih zaštiti privatnih podataka. Međutim, postavka Full Disk Access uglavnom zaobilazi sigurnosne kontrole kako bi aplikacijama za izradu backupa omogućila ispravan rad. Dio developera koristi tu postavku na način koji korisnike izlaže riziku, otkrivajući sve podatke u sustavu, uključujući datoteke, e-mailove, poruke pa i povijest pregledavanja weba, bez njihova potpunog znanja i razumijevanja.

Kod komunikacijskih aplikacija Full Disk Access narušava privatnost osoba s kojima korisnici komuniciraju, što dodatno pojačava ozbiljnost problema. Apple nije eksplicitno naveo je li incident s Museom povod za najavljene promjene, no najava strože kontrole pristupa disku na macOS-u uslijedila je upravo nakon što je slučaj postao javan.

Novi sustav trebao bi osigurati da visoka razina pristupa ne bude dodijeljena olako, već samo kroz svjesnu i namjernu radnju korisnika. Time se nastoji smanjiti rizik od situacija u kojima aplikacije, uključujući AI agente, mogu pristupiti osjetljivim podacima bez izričitog odobrenja.