סוכני AI רוצים גישה לכל הקבצים: Apple מציבה גבול חדש
עוזר AI שמסכם מסמך הוא דבר אחד. סוכן שמקבל גישה מלאה לדיסק יכול להגיע גם למיילים, להודעות ולהיסטוריית הגלישה. Apple הודיעה שתוסיף בקרות להרשאה הזאת. מה כדאי לעסקים לבדוק כבר עכשיו?
כדי לעזור לנו, סוכן AI צריך לפעמים לקרוא קבצים, לחפש מידע ולפעול בין יישומים. קל לדמיין את התועלת: הוא יכול לאסוף חומר לבריף, לסכם שיחות ולארגן נכסי קמפיין. אבל השאלה הקריטית אינה רק מה הסוכן יודע לעשות, אלא לאילו חומרים הוא יכול להגיע בדרך.
ב-2 באוקטובר 2026 Apple פרסמה הודעה קצרה וחריגה על הרשאת Full Disk Access ב-macOS. לדברי החברה, יש מפתחים שמשתמשים בהרשאה באופן שעלול לחשוף מידע רב בלי שהמשתמשים מבינים את מלוא המשמעות. היא הודיעה שתוסיף בקרות שידרשו פעולה מפורשת מאוד מצד המשתמש כדי לאשר את רמת הגישה הזאת.
מה Apple אמרה בפועל?
לפי ההודעה הרשמית של Apple, הרשאת Full Disk Access עוקפת במידה רבה את בקרות הפרטיות הרגילות של macOS. היא קיימת, בין השאר, כדי שאפליקציות גיבוי יוכלו לפעול. אבל שימוש רחב בה עלול לאפשר גישה לקבצים, לדואר, להודעות ולהיסטוריית גלישה. Apple מציינת שגם פרטיותם של אנשים שמתכתבים עם המשתמש עלולה להיפגע.
Apple קושרת את הצורך בשינוי לעלייתם של סוכני AI עצמאיים יותר. ככל שהמערכות האלה מסוגלות לבצע יותר פעולות, גדל הסיכון שכרוך במתן גישה גורפת. החברה אמרה כי תציג בקרות נוספות שיבטיחו שההרשאה תינתן רק באמצעות פעולה מפורשת מאוד של המשתמש.
למה זה חשוב למשווקים ולעסקים?
במחשב עבודה אחד עשויים להימצא בריפים של לקוחות, תוכניות מדיה, פרטי קשר, טיוטות לפני פרסום, התכתבויות וסיסמאות שנשמרו בכלים אחרים. הרשאה גורפת אינה מבחינה בין קובץ שדרוש למשימה לבין מידע שאין לסוכן סיבה לראות. לפי מדריך Apple להגדרות הפרטיות, Full Disk Access עשויה לכלול גם נתונים מיישומים אחרים ומגיבויי Time Machine.
מבחינת צוותי שיווק, התועלת של אוטומציה אינה מבטלת את האחריות לניהול הגישה. אם סוכן צריך לנסח פוסט מתוך תיקייה אחת, כדאי לבחון אם אפשר לתת לו רק את אותה תיקייה או להשתמש בשיתוף קבצים ממוקד. אם כלי דורש גישה מלאה לדיסק, רצוי לברר מדוע, אילו נתונים הוא מעבד והאם יש דרך לעבוד בהרשאה מצומצמת יותר.
הניתוח של ZOE Media
ההודעה של Apple מסמנת שינוי בתפיסה: ככל שסוכנים מבצעים יותר עבודה עבורנו, ניהול הרשאות הופך לחלק מתכנון העבודה עצמה. זו מסקנה מקצועית מהכיוון שעליו Apple מצביעה, לא הבטחה של החברה שכלי מסוים אינו בטוח או שהבקרות החדשות כבר זמינות.
יש גם הבדל חשוב בין רשות לקרוא חומר לבין רשות לפעול בשמנו. בדיקת הרשאות צריכה להיות מלווה בשאלה מי מאשר משלוח מייל, שינוי קמפיין או העלאת תוכן. אלה החלטות תפעוליות של העסק, מעבר להגדרת Full Disk Access.
חמש בדיקות שכדאי לעשות עכשיו
- לפתוח את רשימת ההרשאות: ב-Mac עברו אל System Settings, אחר כך Privacy & Security ואז Full Disk Access. בדקו אילו יישומים מופיעים שם ומי עדיין צריך את הגישה.
- להגדיר את היקף העבודה מראש: לפני חיבור סוכן חדש, כתבו אילו תיקיות, חשבונות ויישומים נדרשים למשימה. כך קל לזהות בקשה רחבה מדי.
- להפריד חומרי לקוחות כשאפשר: שמרו את חומרי העבודה במקום מוגדר, עם הרשאות מתאימות, במקום להסתמך על סריקה של כל המחשב.
- לשאול את ספק הכלי שאלות מדויקות: אילו נתונים נקראים, האם הם מועברים לשירות חיצוני, כמה זמן הם נשמרים וכיצד מבטלים את הגישה. אין להניח שתשובה אחת מתאימה לכל כלי.
- לקבוע נקודות אישור: גם כשסוכן יכול להכין בריף, מייל או טיוטת אתר, הגדירו מי בודק את התוצאה לפני פעולה שמשפיעה על לקוח או על פרסום פומבי.
כדאי לתעד את הבדיקה אחת לתקופה ולעדכן אותה כשמתקינים כלי חדש או כש-Apple מפרסמת את פרטי הבקרה. הרשאה שניתנה לניסוי קצר יכולה להישאר פעילה זמן רב אחרי שהניסוי הסתיים.
השורה התחתונה
Apple הודיעה שתהפוך מתן גישה מלאה לדיסק לפעולה מפורשת יותר, על רקע יכולותיהם הגדלות של סוכני AI. הפרטים והמועד עדיין אינם ידועים. לעסקים אין צורך להמתין להשקה כדי לבצע צעד מועיל: להבין מי כבר מקבל גישה רחבה למחשב, ולוודא שהיא מתאימה למשימה שלשמה ניתנה.
מקורות
Apple Developer: Updates to Full Disk Access in macOS, 2.10.2026.
Apple Support: Change Privacy & Security settings on Mac, מדריך ההרשאות הרשמי.
Apple Platform Security: Controlling app access to files in macOS, הסבר רקע רשמי.