Apple strammer filsystemet fordi AI-agenter nu bor på computeren

Apple har annonceret at de strammer kontrollen med Full Disk Access i macOS - altså den tilladelse der giver apps adgang til hele dit filsystem. Årsagen er konkret: AI-agenter som ChatGPT, OpenAI's nye Dots og lignende værktøjer sidder nu permanent på maskinen, læser filer, kopierer kontekst og handler på dine vegne. Det skaber en ny risikoprofil som det nuværende tilladelsessystem ikke blev designet til.

I praksis betyder det at apps der kræver Full Disk Access fremover skal igennem skrappere kontrol, og at brugere får bedre indblik i hvad en agent rent faktisk kan se. For os der bygger websites, services eller workflows hvor klienter arbejder med følsomme data - kundelister, kontrakter, design-filer - er det en vigtig grænse der nu tegnes tydeligere. En hjemmeside med chatbot kan ikke længere bare 'uploade alt'. En desktop-agent kan ikke automatisk nå alt indhold.

Samtidig afslører Apple-tiltaget en større tendens: operativsystemer bliver nødt til at tænke sikkerhed om, fordi AI-agenter er andet end almindelige apps. De er autonome, persistent aktive, og de samler kontekst på tværs af sessioner. Det ChatGPT så i går bruges til at forbedre svar i dag. Det gør dem utroligt nyttige - men også potentielt risikable hvis en hacker får fat i agentkoden.

For webudviklere og designere betyder det at vi ikke længere kan regne med fri adgang til brugerens filer, bare fordi en chatbot beder om det. Det kræver eksplicit samtykke, tydeligere UI og gennemtænkt dataflow. Hvis du bygger en onboarding-process hvor kunden skal uploade logoer, brand guidelines eller CSV-filer, skal du nu tænke agentadgang ind: hvad hvis brugeren lader en AI-assistent klare det? Skal dit system så kunne modtage delvist maskeret data? Skal du tjekke filtyper hårdere?

Det åbner også nye muligheder. En klient kan nu sende sin agent til dig med adgang til specifikke mapper - ikke hele harddisken. Det kan gøre samarbejdet hurtigere og mere præcist. Men det kræver at du designer dit upload- og dataflow til at håndtere granulære tilladelser i stedet for at forvente alt-eller-intet.

Apple-opdateringen er ikke endelig rullet ud endnu, men den signalerer retningen: AI-agenter får plads på desktop, men ikke carte blanche. Det er første gang en stor platformudbyder skruer sikkerhedsmodellen til specifikt på grund af agenter. Det vil påvirke hvordan vi bygger onboarding, filhåndtering og integration.

Konkret greb: gennemgå dine upload-flows og spørg om de kan håndtere delvis adgang, midlertidige tokens og begrænsede mapper. Design som om brugeren sender en assistent i stedet for at sidde selv. Det er den kontekst macOS nu bygger til - og det burde dit workflow også gøre.