آبل تعزز التحكم الكامل في الوصول إلى القرص على macOS في مواجهة مخاطر وكلاء الذكاء الاصطناعي

إعلان آبل والسياق

في 2 أكتوبر 2026، قدمت آبل خلال جلسة مخصصة للمطورين مجموعة من الضوابط الإضافية المتعلقة بما يُعرف بإذن "الوصول الكامل إلى القرص" (Full Disk Access) على نظام macOS. لم تُحدّد الشركة تاريخًا محددًا لإصدار هذه المتطلبات، لكنها أكدت أن هذه المتطلبات ستُدمج في الإصدارات المستقبلية من نظام التشغيل. يُعد هذا الإذن، الذي كان في السابق مخصصًا لأدوات النسخ الاحتياطي والأمان، وسيلة تسمح للتطبيق بقراءة جميع محتويات القرص، بما في ذلك رسائل البريد الإلكتروني، والرسائل النصية، وسجل تصفح الإنترنت، وغيرها من البيانات الحساسة، متجاوزًا بذلك الحمايات التقليدية للنظام. بعبارة أخرى، أي تطبيق يحصل على هذا الإذن يستطيع الاطلاع على كل ملف مخزن محليًا، حتى تلك التي تحميها آليات العزل (sandbox) في macOS.

ما هو الوصول الكامل إلى القرص؟

الوصول الكامل إلى القرص هو إذن على مستوى النظام يمنح التطبيق القدرة على استعراض جميع المجلدات على قرص المستخدم، بما في ذلك المجلدات التي تحميها آليات العزل (sandbox) في macOS. عمليًا، يمكن لتطبيق يمتلك هذا الإذن الوصول إلى قواعد بيانات تطبيق البريد، وأرشيفات تطبيق الرسائل، وملفات إعدادات المتصفح، وأي ملف آخر مخزن محليًا. صممت آبل هذا الإذن في الأصل لتلبية احتياجات برامج النسخ الاحتياطي، والتشفير، واستعادة البيانات، لكنه استُخدم لاحقًا من قبل برامج أقل شفافية سعت إلى الحصول على صلاحيات أوسع مما هو ضروري.

الجدل حول Muse والإشعارات غير المصرح بها

جاء إعلان آبل بعد جدل أثاره الصحفي جيسون أتين عندما تلقى إشعارًا من تطبيق Muse يدعي أنه مستند إلى محادثة في تطبيق Apple Messages لم يوافق عليها أبدًا. أتين صرّح أن الإشعار تم إنشاؤه بناءً على تحليل لسجل رسائله، مما أثار تساؤلات حول شرعية الموافقة التي تم الحصول عليها. ردت شركة Meta، المالكة لتطبيق Muse، موضحةً أن الوصول إلى الرسائل يتطلب كلًا من الإذن الكامل إلى القرص وتفعيل موصل الرسائل (Messages connector)، وهو شرط مزدوج تعتبره الشركة كافيًا لحماية خصوصية المستخدم.

ذكر خبير الأمن باتريك واردل أن من الناحية التقنية، أي تطبيق يمتلك الإذن الكامل إلى القرص يمكنه قراءة الملفات التي تحتوي على الرسائل حتى وإن لم يتم تفعيل موصل الرسائل. وفقًا لواردل، لا تشكل مجموعة الشرطين حاجزًا لا يمكن اختراقه، خاصة عندما يكون هناك وكيل ذكاء اصطناعي قادر على استغلال البيانات المتاحة لتوليد إشعارات أو ردود تلقائية. هذه الملاحظة زادت من المخاوف بشأن قدرة وكلاء الذكاء الاصطناعي على تجاوز ضوابط الموافقة التقليدية.

كيف سيعمل آلية الموافقة الجديدة

أوضحت آبل أن الآلية المستقبلية ستتطلب "موافقة صريحة للغاية" من المستخدم قبل منح أي تطبيق الإذن الكامل إلى القرص. عمليًا، سيظهر النظام نافذة حوار تفصيلية توضح أنواع البيانات التي ستصبح متاحة – مثل البريد الإلكتروني، والرسائل، وسجل التصفح – وستطلب من المستخدم اختيار كل فئة على حدة يرغب في مشاركتها. يهدف هذا النهج إلى منع المطورين من إخفاء النطاق الفعلي للوصول خلف عناوين عامة، وتوفير شفافية أكبر للمستخدمين حول المخاطر المحتملة.

• يجب على المستخدم تأكيد كل نوع من البيانات (البريد الإلكتروني، الرسائل، سجل التصفح، إلخ) بشكل صريح.
• سيقوم النظام بتسجيل الموافقة في إعدادات الخصوصية، مما يتيح مراجعتها أو إلغاؤها في أي وقت.
• يتعين على التطبيقات تبرير كل طلب وصول في وثائقها وفي نافذة الحوار المقدمة للمستخدم.

التداعيات على المطورين والمؤسسات

بالنسبة للمطورين، تعني هذه المتطلبات إعادة التفكير في طريقة طلبهم لإذن الوصول الكامل إلى القرص. سيتم رفض الطلبات العامة من قبل النظام، ويتعين على الفرق تقديم توضيحات واضحة ومفصلة في وثائق منتجاتهم. أما المؤسسات التي تنشر حلول نسخ احتياطي أو إدارة بيانات على macOS، فستحتاج إلى التأكد من أن أدواتها تتماشى مع قواعد الموافقة الجديدة، وإلا قد تواجه حظر التطبيقات أو تنبيهات أمان متكررة للمستخدمين.

يُشجع مسؤولو تكنولوجيا المعلومات على تدقيق الأذونات الحالية للبرمجيات المستخدمة، وتحديث سياسات الإدارة الداخلية للولوج، وتثقيف المستخدمين حول معنى نوافذ الحوار الجديدة للموافقة. عمليًا، يتضمن ذلك توثيق أنواع البيانات التي تحتاج كل تطبيق إلى قراءتها فعليًا، وتعطيل الوظائف غير الضرورية، ومراقبة سجلات الموافقة لاكتشاف أي سلوك غير مشروع في وقت مبكر.

ختامًا، تهدف التغييرات التي أعلنتها آبل إلى جعل الوصول الكامل إلى القرص أكثر شفافية وتقليل المخاطر التي قد يشكلها وكلاء الذكاء الاصطناعي الذين قد يستغلون هذه الصلاحيات. وعلى الرغم من أن الشركة لم تحدد جدولًا زمنيًا دقيقًا للنشر، فإن المؤسسات في المنطقة العربية والعالمية يجب أن تبدأ الآن في تعديل عمليات إدارة الأذونات، ومراجعة اتفاقيات الترخيص مع الموردين، وإبلاغ مستخدميها بمتطلبات الموافقة الصريحة الجديدة.