Gemini для Mac сможет менять и удалять файлы без постоянных подтверждений

Google готовит для Gemini Desktop заметно более глубокий доступ к macOS. В приложении обнаружили скрытую настройку Additional sandbox options, которая позволит AI-агенту выходить за пределы выбранных папок, работать с другими приложениями и обращаться к интернету без запроса разрешения на каждом отдельном шаге. Пока функция тестируется и официально Google её не анонсировала.

Сейчас Gemini Desktop уже умеет работать с локальными папками через Gemini Spark, но пользователь сам определяет, к каким данным агент получает доступ. Новая настройка должна значительно расширить эту модель.

Судя по обнаруженному интерфейсу, Gemini сможет читать, создавать, изменять и удалять файлы даже за пределами папок, которые пользователь специально подключил к агенту.

Кроме файловой системы, настройка предусматривает сетевой доступ без постоянных запросов подтверждения. Это позволит агенту обращаться к сайтам, API и уже авторизованным веб-сервисам во время выполнения длинной задачи.

Gemini сможет переходить между файлами, браузером и приложениями

Самое интересное изменение касается Computer Use. Вместо работы внутри чата или одной подключённой папки Gemini сможет выполнять последовательность действий сразу в нескольких средах.

Например, агент потенциально сможет найти документ на диске, извлечь из него данные, открыть сайт, получить дополнительную информацию и затем использовать другое приложение для продолжения задачи.

В обнаруженном Google интерфейсе в качестве примеров упоминаются Mail, Safari и Messages. Это пока не означает, что все три приложения гарантированно будут поддерживаться в финальной версии. Функция ещё находится в разработке, а Google публично не представила список совместимого ПО.

Такой подход хорошо показывает, куда движутся настольные AI-ассистенты. Они постепенно перестают быть просто окном для вопросов и ответов и превращаются в программы, которые сами работают с компьютером.

На Xalabuda мы уже разбирали похожую модель на примере OpenClaw с широким доступом к системе. Именно возможность самостоятельно читать файлы, запускать инструменты и обращаться к внешним сервисам делает AI-агента намного полезнее обычного чат-бота — и одновременно заметно увеличивает последствия ошибки.

Деньги и юридические действия останутся под контролем человека

Полностью самостоятельно выполнять всё подряд Gemini всё же не сможет. В тестовом интерфейсе Google предусмотрела отдельную группу чувствительных операций, перед которыми агент должен снова обратиться к пользователю.

Подтверждение потребуется перед покупкой товаров, переводом денег, созданием нового онлайн-аккаунта, принятием юридических условий и изменением чувствительной персональной информации.

Это важная граница. Для обычной работы с файлами постоянные всплывающие окна быстро сделали бы автономного агента практически бесполезным. Но финансовые и юридически значимые действия Google пока оставляет за человеком.

Причём это соответствует уже заявленной философии Gemini Spark. Google описывает его как автономного персонального агента, работающего под контролем пользователя и запрашивающего разрешение перед высокорисковыми действиями.

Главный вопрос теперь касается самой macOS. Возможность Gemini работать с файлами ещё не означает, что приложение сможет самостоятельно обойти системную модель разрешений Apple.

Совсем недавно Apple объявила, что собирается, наоборот, усложнить выдачу AI-агентам широкого доступа к данным Mac. Компания считает, что Full Disk Access становится особенно опасным именно с появлением автономных программ, способных самостоятельно читать сообщения, документы и другие данные.

Поэтому пока неизвестно, какие разрешения понадобятся Gemini в финальной версии. Это может быть Full Disk Access, Accessibility, Automation или комбинация нескольких механизмов macOS.

Само название «Full Access», которое уже используется в публикациях о находке, тоже не стоит воспринимать как официальное название функции Google. В интерфейсе обнаружена настройка Additional sandbox options, а окончательная модель разрешений ещё может измениться.

Неизвестны и сроки запуска. Google не сообщала, когда расширенный Computer Use появится у обычных пользователей, какие подписки его получат и какая модель Gemini будет выполнять действия на Mac.

Но направление уже достаточно очевидно. Gemini Desktop превращается из настольного клиента AI в полноценного агента, которому можно будет поручить многошаговую работу с файлами, интернетом и приложениями. А главным ограничением такой системы становится уже не способность модели выполнить задачу, а то, насколько далеко пользователь готов пустить её внутрь собственного компьютера.

Источник: BleepingComputer