Full Disk Access on Mac: Here’s what Apple must, and must not, do

We've seen a number of examples of why giving Meta's Muse app full disk access to your Mac is a very bad idea, and yet another major privacy issue has recently been discovered. It's now been found that Muse analyzes your communication with everyone in your life on an hourly basis. Apple is rightly concerned about the development, and in a blog post says that it will be introducing additional controls around the Full Disk Access feature that's been enabling the problems.

Meta recently launched its Muse Personal AI Agent for iPhone and Mac. Despite the obvious inadvisability of giving a Meta app unfettered access to everything on your Apple devices, the app quickly jumped to the top of the App Store. Predictably, things started to go wrong, with Wired reporting that security researcher Karan Joshi found Meta had instructed Muse to extract all of the information needed to construct a complete map of all of your relationships. One of Muse's instructions appears to be the ability for it to create 'a page for every person in the user's life.' This hourly process involves compiling data on family, partners, friends, colleagues, 'collaborators,' and people you 'follow,' the instructions say.

Apple tightening use of Full Disk Access. You would think a permission prompt to give an app 'full disk access' to your Mac would be self-explanatory, but it appears not. Even tech-savvy people have been granting this access-all-areas pass to their machines without appreciating just how dangerous a step it is. Apple says the feature was intended for backup apps, but developers are now using it for many more things, including AI agents. The company has said it intends to 'introduce additional controls' to ensure users fully understand what they are doing if they grant this permission. Going forward, we will introduce additional controls to ensure that users who genuinely wish to grant an app this extraordinary level of access can only do so with very explicit user action.

لقد شهدنا عددًا من الأمثلة على لماذا يعد giving Meta's Muse app الوصول كامل إلى القرص على Mac فكرة سيئة للغاية، وقد تم اكتشاف مشكلة خصوصية كبرى جديدة. تبيّن الآن أن Muse يحلل اتصالك مع الجميع في حياتك على أساس ساعة بساعة. Apple على حق في هذا الشأن، وقد نشرت مدونة تقول إنها ستقدم ضوابط إضافية حول ميزة الوصول الكامل إلى القرص التي كانت تمكّن المشاكل.

أطلقت Meta مؤخرًا Muse Personal AI Agent لهاتف iPhone وMac. وعلى الرغم من الواضحية عدم إعطاء تطبيق Meta وصولاً غير محدود إلى كل شيء في أجهزة Apple، إلا أن التطبيق سرعان ما صعد إلى قمة App Store. وبشكل متوقع، بدأت الأمور بالسوء، حيث أفاد Wired أن باحث الأمن Karan Joshi اكتشف أن Meta قد instructed Muse لاستخراج كل المعلومات اللازمة لبناء خريطة كاملة لعلاقاتك. ويبدو أن أحد تعليمات Muse هو القدرة على إنشاء ‘صفحة لكل شخص في حياة المستخدم’. يتضمن هذا العملية الساعة hourly جمع بيانات عن العائلة، الشركاء، الأصدقاء، الزملاء، ‘المتعاونين’، والأشخاص التي ‘تبع’ (Follow)، تقول التعليمات.

Apple تشدد استخدام الوصول الكامل إلى القرص. كنت لتظن أن طلب الإذن بمنح التطبيق ‘الوصول الكامل إلى القرص’ على Mac Would be self-explanatory، لكن يبدو أنه ليس كذلك. حتى الأشخاص ذوي الخبرة التقنية قد منحووا هذا الوصول الشامل لأجهزتهم دون تقدير كم هي خطوة خطيرة. Apple تقول إن الميزة كانت مخصصة لتطبيقات النسخ الاحتياطي، لكن المطورين الآن يستخدمونها لأشياء كثيرة أخرى، بما في ذلك وكلاء AI. قالت الشركة إنها تنوي ‘إدخال ضوابط إضافية’ لضمان فهم المستخدمين تمامًا ما يفعلون إذا منحوا هذا الإذن. Going forward، سنقدم ضوابط إضافية لضمان أن المستخدمين الذين يرغبون حقًا في منح التطبيق هذا المستوى الاستثنائي من الوصول، يمكنهم فقط القيام بذلك بإجراء صريح من المستخدم.

Hemos visto varios ejemplos de por qué dar a la aplicación Muse de Meta acceso completo al disco de su Mac es una muy mala idea, y recientemente se ha descubierto otro importante problema de privacidad. Ahora se ha descubierto que Muse analiza su comunicación con todas las personas de su vida de base hora a hora. Apple tiene toda la razón sobre el desarrollo, y en una entrada de blog dice que introducirá controles adicionales alrededor de la función Full Disk Access que ha estado habilitando los problemas.

Meta lanzó recientemente su Muse Personal AI Agent para iPhone y Mac. A pesar de la obvia inconveniencia de dar a una aplicación de Meta acceso sin restricciones a todo en sus dispositivos Apple, la aplicación rápidamente se colocó en la cima de la App Store. Como era de esperar, las cosas comenzaron a salir mal, con Wired informando que el investigador de seguridad Karan Joshi descubrió que Meta había instruido a Muse para extraer toda la información necesaria para construir un mapa completo de todas sus relaciones. Una de las instrucciones de Muse parece ser la capacidad de crear ‘una página para cada persona en la vida del usuario’. Este proceso horario implica compilar datos sobre familiares, parejas, amigos, colegas, ‘colaboradores’ y personas que usted ‘sigue’, dicen las instrucciones.

Apple endurece el uso del acceso completo al disco. Creería que un aviso de permiso para dar a una aplicación ‘acceso completo al disco’ a su Mac sería autoexplicativo, pero parece que no lo es. Incluso personas expertas en tecnología han estado otorgando este acceso total a sus máquinas sin apreciar cuán peligroso es un paso. Apple dice que la función estaba destinada a aplicaciones de respaldo, pero los desarrolladores ahora la están utilizando para muchas más cosas, incluidos agentes de IA. La compañía ha dicho que pretende ‘introducir controles adicionales’ para asegurar que los usuarios comprendan plenamente lo que están haciendo si otorgan este permiso. De aquí en adelante, introduciremos controles adicionales para asegurar que los usuarios que genuinamente deseen otorgar a una aplicación este nivel extraordinario de acceso solo puedan hacerlo con una acción de usuario muy explícita.

हमने देखा है कि Meta के Muse ऐप को Mac का पूर्ण डिस्क एक्सेस देना क्यों एक बहुत बुरा विचार है, और हाल ही में एक प्रमुख गोपनीयता मुद्दा सामने आया है। अब पता चला है कि Muse हर घंटे आपके जीवन में सभी के साथ संचार का विश्लेषण करता है। Apple इस विकास के लिए सही है, और एक ब्लॉग पोस्ट में कहता है कि Full Disk Access सुविधा के आसपास अतिरिक्त नियंत्रण शुरू करेगा, जिससे समस्याएं पैदा हुई हैं।

Meta ने हाल ही में iPhone और Mac के लिए अपने Muse Personal AI एजेंट को लॉन्च किया। स्पष्ट रूप से Meta ऐप को unfettered access (बिना प्रतिबंध के पहुंच) Apple उपकरणों पर देना अनुचित है, फिर भी ऐप जल्दी ही App Store के शीर्ष पर पहुंच गया। स्वाभाविक रूप से, चीजें गलत होने लगीं, Wired ने बताया कि सुरक्षा शोधकर्ता Karan Joshi ने पाया कि Meta ने Muse को आपके सभी संबंधों का पूरा नक्शाconstructing (निर्माण) करने के लिए सभी जानकारी निकालने के लिए निर्देशित किया था। Muse के निर्देशों में से एक लगता है कि ‘उपयोगकर्ता के जीवन में हर व्यक्ति के लिए एक página (पृष्ठ) बनाना’ है। यह घंटे दर घंटे की प्रक्रिया परिवार, भागीदार, दोस्त, सहयोगियों, ‘सहयोगियों’ और उन लोगों के बारे में डेटा संकलित करती है, जिनका आप ‘follow’ (अनुसरण) करते हैं, निर्देश कहते हैं।

Apple पूर्ण डिस्क एक्सेस के उपयोग को कड़ा कर रहा है। क्या आप सोच सकते हैं कि Mac के लिए एक ऐप को ‘पूर्ण डिस्क एक्सेस’ देने का अधिकार मांगने वाला अनुमति संवाद स्वाभाविक रूप से स्पष्ट होगा, लेकिन ऐसा प्रतीत नहीं होता है। यहां तक कि तकनीक से परिचित लोग भी अपनी मशीनों को इस सब कुछ तक पहुंच देने के लिए अनुमति दे रहे हैं बिना समझे कि यह कितना खतरनाक कदम है। Apple कहता है कि सुविधा बैकअप ऐप के लिए थी, लेकिन विकासकर्ता अब इसका उपयोग कई अन्य चीजों के लिए कर रहे हैं, जिसमें AI एजेंट शामिल हैं। कंपनी ने कहा है कि यह ‘अतिरिक्त नियंत्रण’ शुरू करने का इरादा रखता है ताकि यह सुनिश्चित किया जा सके कि उपयोगकर्ता पूरी तरह से समझें कि अगर वे यह अनुमति दे रहे हैं तो वे क्या कर रहे हैं। भविष्य में, हम ऐसे अतिरिक्त नियंत्रण शुरू करेंगे जो यह सुनिश्चित करेंगे कि जो उपयोगकर्ता वास्तव में एक एप्लिकेशन को इस असाधारण स्तर की पहुंच देना चाहते हैं, केवल बहुत स्पष्ट उपयोगकर्ता कार्रवाई के साथ ही ऐसा कर सकते हैं।

我们已经看到许多例子，说明给予Meta的Muse应用对Mac进行全盘访问是一个非常糟糕的主意，最近又发现了一个主要的隐私问题。现在发现Muse每小时分析您与生活中所有人的通信。苹果对此 rightly 担忧，并在博客文章中表示，它将在启用此问题的Full Disk Access功能上引入额外的控制措施。

Meta最近为iPhone和Mac推出了其Muse个人AI代理。尽管明显不建议给Meta应用 unfettered access（无限制访问）到您的Apple设备，但该应用很快就登顶了App Store。可以预见，事情开始出错，Wired 报道称安全研究员Karan Joshi发现Meta指示Muse提取构建完整关系图所需的所有信息。Muse的指令之一似乎是能够‘为用户生活中的每个人创建一个页面’。这涉及每小时编译关于家人、伴侣、朋友、同事、‘合作者’以及您‘关注’的人的数据，正如指令所说。

苹果收紧全盘访问的使用。您会认为授予应用‘全盘访问’权限的权限提示是显而易见的，但似乎并非如此。即使是技术精通的人也在没有意识到这有多危险的情况下，将这种无所不能的通行证授予他们的机器。苹果表示，该功能原本是为备份应用准备的，但现在开发人员正将其用于许多更多事情，包括AI代理。该公司表示它计划‘引入额外的控制措施’，以确保用户完全了解如果授予此权限他们在做什么。 going forward，我们将引入额外的控制措施，以确保真正希望授予应用这种非凡级别访问权限的用户只能通过非常明确的用户操作来做到。

关键实体：公司：Apple, Meta | 人员：Karan Joshi | 地点：Mac

FAQ：苹果在引入新的全盘访问控制时必须确保什么？

苹果必须确保用户真正了解他们在授予全盘访问权限时允许了什么，提供明确建议除非确定后果否则不授予权限的文本，因为现有的权限请求并未完全传达这一行为的严重性。

FAQ Q：苹果在引入新的全盘访问控制时必须确保什么？

FAQ A：苹果必须确保用户真正了解他们在授予全盘访问权限时允许了什么，提供明确建议除非确定后果否则不授予权限的文本，因为现有的权限请求并未完全传达这一行为的严重性。