ما هو التغيير في macOS 27.3؟
أعلنت شركة Apple في مدونتها أن الإصدار القادم macOS 27.3 سيُعيد صياغة طريقة منح الاذونات التطبيقات، وبالأخص الوكلاء الذكاء الاصطناعي، صلاحية Full Disk Access (FDA). الهدف هو منع التطبيقات من طلب صلاحية شاملة للقرص ثم استخدامها بطرق غير معلومة للمستخدم.
السلوك الحالي في إصدارات macOS السابقة
- عند طلب تطبيق ملف يتطلب FDA، يرفض النظام الطلب تلقائيًا.
- يُسجَّل التطبيق في إعدادات “الخصوصية” كخيار لتفعيل FDA يدويًا.
- غالبًا ما يُظهر المطورون نافذة تُوجه المستخدم إلى قسم الإعدادات لتفعيل الصلاحية.
السلوك الجديد بدءًا من macOS 27.3
- لن يُسجَّل التطبيق في إعدادات الخصوصية إذا طلب ملفًا خارج نطاق الصلاحيات المسموح بها.
- ستُلغى الطريقة الحالية التي تسمح للمطورين بإنشاء “ثغرة ذكية” لتسهيل تمكين FDA.
- ستُطلب من المستخدمين إجراء “إجراء صريح جدًا” لتفعيل الصلاحية، ما قد يعني سحب أيقونة التطبيق إلى لوحة الإعدادات أو أي طريقة أخرى تتطلب تأكيدًا واضحًا.
ملخص التغييرات في جدول مقارنة
| الخاصية | السلوك الحالي | السلوك بعد macOS 27.3 |
|---|---|---|
| تسجيل الطلب في إعدادات الخصوصية | يُسجَّل التطبيق كخيار لتفعيل FDA. | لن يُسجَّل التطبيق إذا طلب ملفًا غير مصرح به. |
| طريقة تمكين FDA للمستخدم | نقطة توجيه إلى إعدادات النظام. | إجراء صريح جدًا (مثال: سحب أيقونة التطبيق إلى الإعدادات). |
| إمكانية استغلال ثغرة لتسهيل التفعيل | موجودة. | ستُزال. |
الآثار المتوقعة على الوكلاء الذكاء الاصطناعي
ما زال المطورون يعتمدون على FDA للوصول إلى بيانات حساسة مثل قاعدة بيانات iMessage. إذا استمرت الحاجة إلى هذه الصلاحية، سيظل المستخدمون مضطرين لتفعيلها، ما قد يعرض بياناتهم للخطر. ومع ذلك، تشير التسريبات إلى فكرة “المجلدات الخاصة” (Private Folders) التي قد تسمح بمنح وصول محدود إلى مجلد iMessage فقط، لكنه لا يزال في مرحلة التخطيط.
الأسئلة الشائعة (FAQ)
س: ما هو Full Disk Access؟
ج: هو صلاحية تسمح للتطبيق بالوصول إلى جميع ملفات النظام والبيانات الشخصية على جهاز Mac.س: هل سيُجبر المستخدم على تمكين FDA لكل تطبيق؟
ج: لا. سيُطلب إجراء صريح جدًا فقط عندما يحتاج التطبيق إلى صلاحية شاملة، وستُقيد التطبيقات التي لا تحتاجها من الظهور في إعدادات الخصوصية.س: ما هي “المجلدات الخاصة” التي تُذكر في التسريبات؟
ج: فكرة تسمح للمستخدم بمنح تطبيق ما صلاحية وصول محدودة إلى مجلد معين (مثل قاعدة بيانات iMessage) بدلاً من صلاحية الوصول الكامل للقرص.
