AI-agenter bliver dygtigere til at udføre handlinger på egen hånd. Samtidig kan én tilladelse på Mac'en give en app adgang til mere, end de fleste forestiller sig. Derfor har Apple varslet strammere kontrol med 'Fuld diskadgang' – og de første detaljer om den mulige løsning er nu dukket op i macOS 27.3.

En tilladelse med usædvanlig stor rækkevidde

Fuld diskadgang er oprindeligt især nyttig for eksempelvis backupværktøjer, som skal kunne læse store dele af systemet. Men tilladelsen kan også omfatte følsomme oplysninger såsom dokumenter, beskeder, e-mail og browserhistorik. I et udvikleropslag den 2. oktober advarede Apple om, at nogle apps bruger denne adgang på måder, som kan bringe brugernes oplysninger i fare. Selskabet nævnte udtrykkeligt den stigende risiko fra autonome AI-agenter.

Pointen er ikke, at alle AI-agenter misbruger data. Problemet er, at en agent med meget brede rettigheder kan udføre både tilsigtede og utilsigtede handlinger hurtigere og mere selvstændigt end et traditionelt program.

Hvad er opdaget i macOS 27.3?

En kodeundersøger, der bruger navnet pdfu, har ifølge 9to5Mac den 8. november fundet tegn på, at macOS kan ændre den måde, apps vises under Fuld diskadgang i Systemindstillinger.

I den nuværende model kan en app, der prøver at læse en beskyttet fil uden tilladelse, blive registreret på listen. Udvikleren kan derefter bede brugeren om at åbne indstillingen og slå tilladelsen til. Den mulige ændring betyder, at et afvist forsøg ikke længere automatisk gør appen til en nem tilgængelig valgmulighed. Brugeren skal selv tilføje den.

Det er vigtigt at understrege, at dette er fund i en betaversion, ikke en færdig og officielt bekræftet brugerfunktion. Det pågældende flag er ifølge yderligere omtale ikke slået til i den første beta, og Apple har ikke fastsat en endelig udformning.

Et ekstra klik er ikke nødvendigvis ekstra sikkerhed

En bruger kan stadig overtales til at trække et appikon ind på listen og give bred adgang. Dermed flytter ændringen muligvis mere ansvar til brugeren uden at gøre selve tilladelsen mindre omfattende. Netop derfor er en anden idé, som også er blevet nævnt i forbindelse med betakoden, mere interessant: smal adgang til bestemte mapper i stedet for hele disken.

Forestil dig en agent, der kun behøver én projektmappe. En tilladelse til den mappe er langt mere logisk end adgang til private billeder, gamle beskeder og økonomidokumenter. Om Apple faktisk leverer en sådan løsning, og hvordan den vil virke, ved vi endnu ikke.

Hvad bør Mac-brugere gøre allerede nu?

Åbn Systemindstillinger → Anonymitet og sikkerhed → Fuld diskadgang og gennemgå listen. Fjern tilladelsen fra apps, der ikke længere har et klart behov. Overvej særskilte konti eller begrænsede arbejdsmiljøer til eksperimenterende agenter, og vær særlig forsigtig med værktøjer, som både kan læse personlige data og udføre handlinger på internettet.

Du bør dog ikke ukritisk fjerne diskadgang fra en backupapp, du er afhængig af. Kontroller først, hvilken funktion tilladelsen bruges til.

Apples vigtigste opgave er bedre rettigheder, ikke flere advarsler

We❤️Apples vurdering: Macs sikkerhedsmodel skal følge med agenternes muligheder. Stærkere samtykke er godt, men den varige løsning er tilladelser, der matcher opgaven: adgang til det nødvendige, ikke til alt. Hvis macOS 27.3 kun gør det mere besværligt at tænde den samme brede kontakt, er arbejdet ikke færdigt.

Kilder: Apple Developer, 2. oktober 2026; 9to5Mac, 8. november 2026. Foto: Apple.