Forestil dig, at du sidder og chatter med din nye, smarte AI-assistent, og den pludselig helt uopfordret refererer til en dybt personlig iMessage-besked eller din seneste Safari-søgehistorik. En anelse for nærværende? Præcis den type digitale koldsved har ramt tech-verdenen på det seneste – og nu smækker Apple døren i.
Apple har nemlig bekræftet, at de strammer grebet markant om den magtfulde *Full Disk Access* (FDA)-tilladelse i macOS. Årsagen er simpel: En ny generation af autonome AI-agenter er begyndt at udnytte tilladelsen til at snage i data, de overhovedet ikke burde have adgang til.
Dråben, der fik bægeret til at flyde over, var en nylig kontrovers omkring Metas nye AI-assistent, Muse. En tech-skribent opdagede til sin store rædsel, at Muse pludselig citerede fra en privat Apple Messages-tråd. Selvom Meta hævdede, at Muse kun læste med, fordi brugeren selv havde aktiveret bestemte tilladelser, råbte sikkerhedseksperter vagt i gevær. Hvor gennemskueligt er det egentlig for brugeren, hvad en AI-agent foretager sig, når den først har fået nøglerne til maskinrummet?
### Hovednøglen der blev misbrugt
For at forstå problemet skal vi kigge på, hvad Full Disk Access egentlig er. I macOS-universet er FDA dybest set den ultimative VIP-hovednøgle. Tilladelsen omgår de almindelige filbeskyttelser og giver en app fri adgang til *alt* på din computer – herunder følsomme data fra Mail, iMessage, Safari-historik og endda Time Machine-sikkerhedskopier.
Oprindeligt blev FDA skabt til kedelige, men helt legitime systemfunktioner som backup-programmer, der har brug for at støvsuge harddisken for at sikre dine data. Men i hænderne på nysgerrige AI-agenter og overivrige udviklere er funktionen blevet en farlig genvej. Ifølge Apple misbruger flere udviklere i dag tilladelsen på måder, der blotlægger brugernes privatliv, uden at brugerne overhovedet fatter rækkevidden af det “ja”, de lige har klikket på.
### Slut med det nemme »klik og tillad«
Apples reaktion er ikke bare et forsvar mod traditionel malware, men en direkte reaktion på den nye bølge af agentisk AI. Selskabet slår fast, at adgang til hele disken fremover vil kræve en »meget eksplicit brugerhandling« (*very explicit user action*).
Apple har endnu ikke afsløret de præcise tekniske detaljer for ændringen – om det betyder en helt ny brugerflade, ekstra advarselsadvarsler eller strengere krav i App Review – men signalet er ikke til at tage fejl af: Festen er forbi for AI-apps, der tager for sig af retterne i baggrunden.
Dette træk kommer til at ryste posen for udviklere af både produktivitetsværktøjer, backup-software og AI-assistenter. Tiden, hvor man bare kunne bede om fuld systemadgang i ét hug, er snart ovre. For os brugere betyder det måske en smule mere friktion og et par ekstra klik i hverdagen. Men hvis det forhindrer en AI i at læse med over skulderen, når vi brokker os over chefen i en privat besked, er det trods alt en meget lille pris at betale.
