Apple strammer fuld diskadgang på Mac på grund af AI-agenter

Apple vil stramme reglerne for fuld diskadgang på Mac, fordi AI-agenter er ved at gøre tilladelsen farligere, end den var tænkt til at være. Det fremgår af et opslag på Apples udviklerside den 2. oktober 2026, hvor selskabet skriver, at nogle udviklere bruger fuld diskadgang på måder, der kan udsætte brugerne for risiko. Apple nævner ingen version af macOS og ingen tidsplan — men meldingen er usædvanligt direkte for et selskab, der normalt ikke advarer offentligt om sine egne tilladelser.

Fuld diskadgang er den kraftigste privatlivstilladelse i macOS. Får en app den, ser den stort set alt: dokumenter, Mail, Beskeder og browserhistorik. Og i modsætning til næsten alle andre tilladelser på Mac spørger den kun én gang.

Hvad Apple faktisk skriver

I opslaget "Updates to Full Disk Access in macOS" forklarer Apple først problemet: "Nogle udviklere bruger fuld diskadgang på måder, der kan udsætte brugerne for risiko og afsløre alt på deres systemer — inklusive filer, mail, beskeder og endda browserhistorik — uden at brugerne fuldt ud ved og forstår det." Apple tilføjer, at det for kommunikationsapps også går ud over privatlivet for de mennesker, brugeren skriver med.

Derefter kommer selve løftet: "Fremover vil vi indføre yderligere kontroller for at sikre, at brugere, der reelt ønsker at give en app dette ekstraordinære adgangsniveau, kun kan gøre det med en meget eksplicit handling fra brugerens side."

Begrundelsen er den interessante del. Apple skriver, at det er "kritisk" at få styr på det nu, fordi "efterhånden som AI-agenter bliver stadig mere kapable og autonome, vil risikoen ved dette adgangsniveau vokse betragteligt". Det er første gang, Apple så tydeligt knytter en ændring i macOS' privatlivsmodel til fremkomsten af AI-agenter.

En vigtig præcisering: Apple har ikke oplyst, hvornår ændringen kommer, og har ikke nævnt en macOS-version. TechCrunch har skrevet, at ændringen vedrører macOS 27, men det står ikke i Apples eget opslag, og både MacRumors og 9to5Mac angiver hverken version eller tidsplan. Indtil Apple siger andet: ingen dato.

TechCrunch har desuden koblet meldingen til to konkrete AI-apps, Metas Muse og OpenAIs Dots, som eksempler på de always-on-agenter, der har skabt bekymringen. Vi har læst Apples opslag igennem, og Apple nævner ikke selv nogen af dem — hverken Muse, Dots eller noget andet produktnavn. Koblingen er mediernes, ikke Apples.

Derfor er fuld diskadgang anderledes end alle andre tilladelser

For at forstå, hvorfor Apple reagerer nu, skal man forstå, hvad tilladelsen oprindeligt var til.

macOS beder normalt om lov i små bidder. En app skal spørge separat, før den må se dine Dokumenter, din Skrivebordsmappe, dine Fotos, din kalender, mikrofonen eller kameraet. Hver gang popper en dialog op, og du kan sige nej til én ting uden at sige nej til resten. Det er hele idéen bag Apples privatlivsmodel: tilladelser skal være små og specifikke.

Fuld diskadgang blev bygget som en undtagelse — til backup-programmer. Et backup-program, der skal kopiere hele din harddisk, kan ikke fungere, hvis det skal bede om lov til hver enkelt mappe. Så Apple lavede en enkelt tilladelse, der springer de individuelle spørgsmål over. Som Apple selv formulerer det: fuld diskadgang "springer i vidt omfang disse kontroller over, for at backup-apps kan fungere ordentligt på Mac".

Konsekvensen er, at tilladelsen i praksis er en hovednøgle. Giver du den én gang — typisk fordi en app beder om det under installationen, og du trykker videre for at komme i gang — får appen adgang til alt, og den spørger aldrig igen. Der er ingen løbende påmindelse, ingen notifikation, når den læser din Mail, og ingen log, almindelige brugere kan se.

Det er den kombination, der bliver et problem, når modtageren ikke er et backup-program, men en AI-agent, der selv beslutter, hvad den skal læse. Vi har set beslægtede mønstre før: en AI-agent gennemførte et helt cyberangreb på egen hånd i det, der blev kaldt et nyt trussel-niveau for AI-agenter, og Mac-malware som ClickFix, der tømmer kryptopung og Keychain, er netop afhængig af at få brugeren til selv at klikke tilladelsen igennem.

Gør det her nu: tjek din egen liste

Det mest brugbare ved Apples udmelding er ikke løftet om fremtidige kontroller. Det er anledningen til at se, hvad der allerede står på listen på din egen Mac. Langt de fleste har aldrig åbnet den.

Gør følgende:

1. Åbn Systemindstillinger
2. Gå til Anonymitet og sikkerhed
3. Vælg Fuld diskadgang

Nu ser du hver enkelt app, der har hovednøglen til din Mac. Gennemgå listen roligt og stil tre spørgsmål til hver post:

• Kender jeg appen? Står der noget, du ikke genkender, eller et navn der ligner et systemværktøj uden at være det, er det et rødt flag.
• Bruger jeg den stadig? Gamle backup-programmer, synkroniseringsværktøjer og fjernsupport-apps fra en engangssituation bliver liggende på listen i årevis.
• Har den brug for alt? En AI-assistent, en notesapp eller en chatklient har sjældent et legitimt behov for at kunne læse din Mail og din browserhistorik.

Du slår en app fra ved at klikke kontakten ud for den. Vær opmærksom på, at et backup-program som Time Machine-alternativer, fjernsupport-værktøjer og visse antivirusprogrammer reelt har behov for tilladelsen for at virke — slår du den fra der, holder funktionen op med at virke, indtil du slår den til igen. Resten kan du som regel fjerne uden konsekvenser og give adgang igen, hvis en app klager.

Mens du er i menuen, er det værd også at kigge på de tilstødende lister. Det samme mønster — en tilladelse givet én gang og glemt — gælder også for mikrofonadgang og taleoptagelser. Vi har tidligere gennemgået, hvordan Apple gemmer dine Siri-optagelser i op til to år, og hvordan du slår det fra.

Timingen er det egentlige i sagen

Apples opslag står ikke alene. Dagen efter, den 3. oktober, blev der fundet skjulte indstillinger i Googles Gemini-app til Mac, som — hvis de bliver aktiveret — ville give Gemini lov til at læse, oprette, ændre og slette filer overalt på maskinen og nå Mail og Safari. Altså præcis det adgangsniveau, Apple dagen før advarede om bliver misbrugt. Vi har gennemgået fundet i detaljer i Gemini får måske fuld adgang til filerne på din Mac.

De to meldinger er ikke svar på hinanden. Google testede sandsynligvis længe før Apples opslag, og Apple kan ikke have reageret på noget, der endnu ikke var fundet. Men sammenstødet viser, hvor branchen står: platformsejeren vil gøre adgangen sværere at give, mens AI-leverandørerne har brug for netop den adgang, for at deres agenter kan gøre noget nyttigt på en computer.

Det er også et mønster, vi kender fra hardware. Da Meta fjernede den tydelige advarselslampe på sine briller, var argumentet det samme — funktionen kræver det — og indvendingen var også den samme, nemlig at omgivelserne ikke kan se, hvad der foregår. Det beskrev vi i Meta Ray-Ban super sensing: Optager konstant uden advarselslampe.

Konklusion

Apple har sagt, at fuld diskadgang bliver sværere at give væk, og at AI-agenter er grunden. Hvad Apple ikke har sagt, er hvornår, i hvilken macOS-version, eller hvordan den "meget eksplicitte handling" kommer til at se ud i praksis — det kan være alt fra en ekstra advarselsdialog til en tidsbegrænset tilladelse eller et krav om, at brugeren selv finder indstillingen frem i stedet for at få et pop-up-vindue under installationen.

Indtil der kommer en version med ændringen, er beskyttelsen uændret: én tilladelse, givet én gang, uden flere spørgsmål. Derfor er den eneste handling, der betyder noget i dag, at åbne Systemindstillinger → Anonymitet og sikkerhed → Fuld diskadgang og rydde op i det, der ikke skal være der. Det tager to minutter, og for de fleste er det første gang, de ser listen.