Η Apple αλλάζει ριζικά το Full Disk Access στο macOS για να μπλοκάρει τις ανεξέλεγκτες διαρροές δεδομένων. Η ραγδαία άνοδος των αυτόνομων AI agents απειλεί άμεσα τα προσωπικά αρχεία, το ιστορικό περιήγησης και τις ιδιωτικές συνομιλίες σου. Αν διαθέτεις Mac, η κατανόηση αυτών των δικαιωμάτων συστήματος είναι πλέον κρίσιμη για την ψηφιακή σου ασφάλεια.
- Η Apple επιβάλλει αυστηρότερους περιορισμούς στο Full Disk Access λόγω απειλών από αυτόνομα AI agents.
- Εφαρμογές παρακάμπτουν το sandbox του macOS, εκθέτοντας μηνύματα, emails και τραπεζικά δεδομένα χωρίς ρητή έγκριση.
- Οι χρήστες οφείλουν να ελέγξουν άμεσα τη λίστα αδειών στις ρυθμίσεις απορρήτου για να αποτρέψουν υποκλοπές.
Πώς λειτουργεί το Full Disk Access στο macOS
Το macOS βασίζεται στο υποσύστημα TCC (Transparency, Consent, and Control) για την προστασία των προσωπικών φακέλων. Υπό κανονικές συνθήκες, καμία εφαρμογή δεν μπορεί να διαβάσει τα Έγγραφα, τις Λήψεις ή το Desktop σου χωρίς ρητή προειδοποίηση στην οθόνη.
Η άδεια Full Disk Access (Πλήρης Πρόσβαση Δίσκου) σχεδιάστηκε αποκλειστικά για ειδικές περιπτώσεις, όπως λογισμικό backup (Time Machine, Carbon Copy Cloner) και antivirus. Όταν παραχωρείς αυτή την άδεια, παρακάμπτονται όλοι οι μηχανισμοί περιορισμού (sandboxing) της Apple.
Σύμφωνα με επίσημη ανακοίνωση στην πύλη Apple Developer, πολλοί δημιουργοί λογισμικού εκμεταλλεύονται αυτή τη ρύθμιση. Ζητούν πλήρη πρόσβαση χωρίς ουσιαστικό τεχνικό λόγο, αποκτώντας άμεση ορατότητα σε αρχεία βάσεων δεδομένων του Safari, του Apple Mail και του iMessage.
Γιατί τα AI agents ανατρέπουν τα δεδομένα
Τα πράγματα περιπλέκονται επικίνδυνα με την ενσωμάτωση τοπικών ή δικτυωμένων AI agents, όπως πειραματικές υλοποιήσεις από τη Meta και την OpenAI. Ένα σύγχρονο μοντέλο δεν εκτελεί απλώς προκαθορισμένες εντολές, αλλά διαβάζει, αναλύει και συνθέτει δεδομένα αυτόνομα στο παρασκήνιο.
Στην πράξη, αν δώσεις Full Disk Access σε έναν AI βοηθό, του παραδίδεις τα κλειδιά ολόκληρης της ψηφιακής σου ζωής. Ένα κρυφό prompt injection σε κάποιο PDF που κατέβασες μπορεί να καθοδηγήσει το μοντέλο να εξάγει ευαίσθητα tokens, SSH keys από τον φάκελο ~/.ssh ή κωδικούς από το τοπικό ιστορικό περιήγησης.
Η απειλή δεν περιορίζεται μόνο σε σένα. Μέσα από την πρόσβαση σε αρχεία συνομιλιών, ένας AI agent μπορεί να διαβάσει και να υποκλέψει προσωπικές πληροφορίες τρίτων επαφών σου, εκθέτοντας ανθρώπους που δεν συναίνεσαν ποτέ σε καμία επεξεργασία δεδομένων. Για περισσότερα σχετικά με το πώς μεταβάλλεται το περιβάλλον ασφαλείας, δες τον αναλυτικό οδηγό μας για το απόρρητο στο Apple Intelligence.
Πώς να ελέγξεις άμεσα τα δικαιώματα στο Mac
Δεν χρειάζεται να περιμένεις την επίσημη ενημέρωση του λειτουργικού συστήματος από το Κουπερτίνο. Μπορείς να πραγματοποιήσεις άμεσο έλεγχο στις άδειες του συστήματός σου μέσα σε δύο λεπτά.
Άνοιξε τις Ρυθμίσεις Συστήματος (System Settings), πήγαινε στην καρτέλα Απόρρητο και Ασφάλεια (Privacy & Security) και εντόπισε την κατηγορία Πλήρης Πρόσβαση Δίσκου (Full Disk Access). Εκεί θα βρεις κάθε εφαρμογή που έχει δικαίωμα να σαρώσει όλο το drive σου.
Απενεργοποίησε άμεσα τον διακόπτη για text editors, media players, εφαρμογές σημειώσεων ή AI wrappers. Οι μόνες εφαρμογές που δικαιολογούν αυτή την πρόσβαση είναι αξιόπιστα εργαλεία backup δίσκων και εξειδικευμένες σουίτες κυβερνοασφάλειας. Για τις υπόλοιπες περιπτώσεις, διάβασε την ανάλυσή μας για την κυβερνοασφάλεια απέναντι σε AI απειλές.
Επίπεδα ασφαλείας: Sandboxing έναντι Full Disk Access
Η διαφορά ανάμεσα στις μεθόδους αδειοδότησης του macOS καθορίζει το αν ένα κακόβουλο script μπορεί να αδειάσει το σύστημά σου. Ο παρακάτω πίνακας αποτυπώνει τα δικαιώματα κάθε επιπέδου στην πράξη:
| Επίπεδο Πρόσβασης | Πρόσβαση σε System Folders | Ανάγνωση iMessage / Safari History | Επίπεδο Κινδύνου AI |
|---|---|---|---|
| App Sandbox (Default) | Μόνο με user intent (Open Dialog) | Αποκλεισμένη πλήρως | Χαμηλό |
| Scoped Files (TCC Prompts) | Μόνο στους επιλεγμένους φακέλους | Απαιτείται ειδική έγκριση | Μέτριο |
| Full Disk Access (FDA) | Πλήρης και απεριόριστη | Ανεμπόδιστη ανάγνωση όλων | Κρίσιμο |
Η άποψή μας στο TechNoid
Η Apple άργησε χαρακτηριστικά να αντιδράσει. Το Full Disk Access λειτουργούσε εδώ και χρόνια ως παραθυράκι ευκολίας για developers που βαριόντουσαν να υλοποιήσουν σωστά τα Scoped Document Bookmarks του macOS.
Με την έλευση των autonomous agents, αυτό το παραθυράκι μετατρέπεται σε κερκόπορτα. Θεωρούμε απόλυτα ορθή την απόφαση να επιβληθούν πολλαπλά layers επιβεβαίωσης και περιοδικής επανέγκρισης. Η ευκολία χρήσης δεν μπορεί να προηγείται της προστασίας κρίσιμων προσωπικών δεδομένων σε συστήματα παραγωγής.
Συχνές Ερωτήσεις για το Full Disk Access
Τι είναι το Full Disk Access στο Mac;
Είναι ειδικό δικαίωμα συστήματος που επιτρέπει σε μια εφαρμογή να παρακάμπτει τους περιορισμούς του macOS και να διαβάζει όλα τα αρχεία του σκληρού δίσκου.
Γιατί ανησυχεί η Apple για τα AI agents;
Επειδή τα αυτόνομα AI μοντέλα μπορούν να επεξεργαστούν μαζικά δεδομένα χωρίς ανθρώπινη επίβλεψη, εκθέτοντας ευαίσθητα έγγραφα και ιδιωτικές συνομιλίες σε διαρροές.
Χρειάζεται ένα απλό πρόγραμμα επεξεργασίας κειμένου Full Disk Access;
Όχι, τέτοιες εφαρμογές χρειάζονται μόνο πρόσβαση στα αρχεία που ανοίγεις εσύ χειροκίνητα μέσω του επίσημου διαλόγου του συστήματος.
Ποιες εφαρμογές πρέπει πραγματικά να έχουν Full Disk Access;
Αποκλειστικά λογισμικά πλήρους αντιγράφου ασφαλείας όπως το Time Machine και εξειδικευμένα εργαλεία ανίχνευσης ιών και malware.
Πότε θα εφαρμοστούν τα νέα μέτρα ασφαλείας;
Η Apple δεν ανακοίνωσε συγκεκριμένη ημερομηνία διάθεσης, αλλά οι αυστηρότεροι έλεγχοι αναμένονται στις επόμενες ενημερώσεις λογισμικού του macOS.
![Figure AI: Απόσυρση των ρομπότ F.02 σε στυλ Terminator [Video]](https://technoid.gr/wp-content/uploads/2026/10/f-02-decommission-696x365.jpg "Figure AI: Απόσυρση των ρομπότ F.02 σε στυλ Terminator [Video]")
