Apple ประกาศคุม Full Disk Access บน macOS เข้มขึ้นเพราะ AI agent — ต้องอนุญาตแบบ "ชัดเจนมาก" หลังข้อพิพาท Muse อ่านข้อความ แต่ยังไม่บอกเวอร์ชันหรือวันที่

2 ต.ค. 2026 Apple โพสต์ข้อความสั้น ๆ ชื่อ “Updates to Full Disk Access in macOS” บน Apple Developer News ประกาศว่าจะ เพิ่มการควบคุมสิทธิ์ Full Disk Access (FDA) เพื่อให้ผู้ใช้ที่ “ตั้งใจจริง” จะให้แอปเข้าถึงระดับนี้ทำได้ “ด้วยการกระทำที่ชัดเจนมาก (very explicit user action) เท่านั้น” และให้เหตุผลตรง ๆ ว่า

“As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially.”

นี่เป็นครั้งแรกที่ Apple ระบุ AI agent เป็นเหตุผลในการเปลี่ยนโมเดลสิทธิ์ของ macOS อย่างเปิดเผย สำหรับนักพัฒนาเรื่องนี้กระทบสองฝั่ง ฝั่งแรกคือคนที่ทำแอป agent สำหรับ Mac ฝั่งที่สองคือคนที่ใช้ coding agent ใน terminal ทุกวัน

Apple พูดอะไร และยังไม่ได้พูดอะไร

ประกาศอธิบายว่า FDA “แทบจะข้าม” ระบบป้องกันข้อมูลส่วนตัวตามปกติของ macOS ไปทั้งหมด โดยเดิมทีตั้งใจทำไว้ให้แอปสำรองข้อมูลทำงานได้ แต่ “นักพัฒนาบางรายใช้ FDA ในทางที่อาจทำให้ผู้ใช้เสี่ยง” เพราะเปิดให้เข้าถึงไฟล์ อีเมล ข้อความ ไปจนถึงประวัติเบราว์เซอร์ “โดยที่ผู้ใช้ไม่รู้และไม่เข้าใจเต็มที่” และสำหรับแอปสื่อสาร สิ่งนี้ยังกระทบความเป็นส่วนตัวของคู่สนทนาด้วย

สิ่งที่ ยังไม่มี ในประกาศคือ จะเริ่มใน macOS เวอร์ชันไหน, “การกระทำที่ชัดเจนมาก” หน้าตาเป็นอย่างไร (เช่น ต้องรีสตาร์ต ต้องเข้า Recovery หรือต้องยืนยันซ้ำเป็นระยะ), สิทธิ์ที่ให้ไว้แล้วจะถูกรีเซ็ตหรือไม่ และ API หรือ entitlement ทดแทนสำหรับแอปที่ต้องการเข้าถึงแค่บางส่วน MacRumors ยืนยันว่า Apple ไม่ได้ให้กำหนดเวลา

ทำไมถึงออกมาตอนนี้

TechCrunch และ MacRumors เชื่อมประกาศนี้กับกระแส “always-on agent” ที่เพิ่งเปิดตัวกันในสัปดาห์เดียว ได้แก่ Muse ของ Meta และ Dots ของ OpenAI ซึ่งเป็นเอเจนต์ที่ทำงานต่อเนื่องและอยากเข้าถึงข้อมูลบนเครื่องให้มากที่สุด

กรณีที่จุดกระแสคือ Jason Aten คอลัมนิสต์ของ Inc. ที่รายงานว่า Muse บน Mac อ่านข้อความส่วนตัวของเขาได้ ทั้งที่เขาบอกว่าปฏิเสธสิทธิ์ Messages ไปแล้วและ FDA ปิดอยู่ ฝั่ง Meta โดย Andy Stone ยืนยันว่าฟีเจอร์ Messages เป็นแบบ opt-in และ Muse อ่านข้อความไม่ได้ถ้าไม่ได้เปิดทั้ง FDA และ Messages connector ส่วน David Singleton จาก Meta Superintelligence Labs บอกว่าคำอธิบายที่ Muse ให้ Aten ว่า “กำลังซิงก์การแจ้งเตือน” เป็นคำตอบที่ AI “สับสนและอธิบายผิด” ข้อเท็จจริงของกรณีนี้ยังเป็นข้อพิพาทอยู่ แต่ไม่ว่าใครจะถูก กรณีนี้ก็แสดงปัญหาที่ Apple หยิบมาพูด นั่นคือผู้ใช้ทั่วไปไม่รู้ว่าการกดเปิดสวิตช์ FDA ครั้งเดียวมีผลกว้างแค่ไหน

กระทบนักพัฒนาอย่างไร

• คนทำแอป agent บน Mac: ถ้าฟีเจอร์หลักต้องอาศัยการอ่าน ~/Library/Messages/chat.db, Mail หรือข้อมูล Safari ผ่าน FDA ควรเตรียม flow onboarding ใหม่ และออกแบบให้แอปยังใช้งานได้เมื่อผู้ใช้ไม่ให้ FDA เพราะขั้นตอนขอสิทธิ์จะยากขึ้นแน่นอน
• คนใช้ coding agent ใน terminal (Claude Code, Codex CLI, Gemini CLI ฯลฯ): ระบบ TCC ของ macOS ผูกสิทธิ์ไว้กับแอปที่เป็น “responsible process” ซึ่งโดยทั่วไปคือแอป terminal เอง ถ้าเคยให้ FDA กับ Terminal, iTerm2 หรือ Ghostty เพื่อแก้ปัญหา “Operation not permitted” ทุก agent ที่รันใน terminal นั้นจะได้สิทธิ์ระดับเดียวกันไปด้วย ประกาศนี้ไม่ได้พูดถึง terminal โดยตรง แต่ถ้า Apple บังคับยืนยันใหม่ สคริปต์และ agent ที่พึ่ง FDA อยู่โดยไม่รู้ตัวอาจพังได้
• ตรวจตอนนี้ได้เลย: เปิด System Settings → Privacy & Security → Full Disk Access ดูว่ามีแอปใดได้สิทธิ์อยู่บ้าง ถ้า terminal อยู่ในรายการ ให้พิจารณาว่ายังจำเป็นจริงหรือไม่

มุมมอง AI Curator

FDA เป็นสิทธิ์ที่ออกแบบมาตั้งแต่ยุคที่ “แอปที่อ่านทุกอย่างบนเครื่อง” คือ Time Machine หรือโปรแกรมสแกนไวรัส ซึ่งมีพฤติกรรมคาดเดาได้ ตอนนี้แอปประเภทเดียวกันกลายเป็นโมเดลภาษาที่ตัดสินใจเองว่าจะอ่านอะไรและส่งอะไรขึ้นคลาวด์ สวิตช์เดียวแบบ all-or-nothing จึงไม่พอแล้ว การที่ Apple เลือกประกาศผ่านช่องทางนักพัฒนาก่อนบอกผู้ใช้ เป็นสัญญาณว่าเป้าหมายจริงคือบอกผู้ผลิตแอปให้เลิกออกแบบผลิตภัณฑ์โดยพึ่ง FDA

ที่น่าสังเกตคือ Apple เองก็มีผู้ช่วย AI บน Mac ของตัวเอง ถ้าการควบคุมใหม่ทำให้แอปภายนอกเข้าถึง Messages หรือ Mail ได้ยากขึ้น ขณะที่ Apple Intelligence เข้าถึงข้อมูลเดียวกันผ่าน API ภายใน ประเด็นนี้จะถูกมองเป็นเรื่องการแข่งขันมากกว่าความปลอดภัย โดยเฉพาะในยุโรปที่ DMA บังคับใช้อยู่ รายละเอียดว่า Apple จะเปิด API แบบจำกัดขอบเขตให้คนอื่นใช้ด้วยหรือไม่จึงสำคัญกว่าตัวประกาศเอง

สำหรับทีมไทยที่ใช้ Mac เป็นเครื่องพัฒนาหลัก บทเรียนที่ใช้ได้ทันทีคือหลัก least privilege ไม่ต้องรอ Apple: อย่าให้ FDA กับ terminal ที่ใช้รัน agent, รัน agent ใน container หรือ sandbox ที่เครื่องมือมีให้, และแยกบัญชีผู้ใช้สำหรับงานที่ต้องให้ agent ทำงานเองนาน ๆ เพราะถ้าเครื่องเดียวกันมีทั้ง LINE, อีเมลงาน และคีย์ production อยู่ สิทธิ์ที่รั่วไปหนึ่งครั้งเสียหายกว่าเวลาที่ประหยัดได้มาก

แหล่งข่าว

• Updates to Full Disk Access in macOS — Apple Developer News (2 ต.ค. 2026)
• Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents — TechCrunch
• Apple Announces ‘Full Disk Access’ Changes on macOS Due to AI Agents — MacRumors
• Meta Disputes Journalist’s Claim That Muse AI Agent Read Private Messages Without Consent — The AI Insider