Apple limita l’accesso completo al disco su macos per ridurre i rischi degli agenti ai
Apple prepara un nuovo livello di protezione per macOS, con l’obiettivo di rendere più consapevole e controllata l’assegnazione del permesso Full Disk Access. La decisione nasce dai rischi legati alle applicazioni basate su agenti di intelligenza artificiale, sempre più autonome e capaci di interagire con i dati presenti sul computer.
macOS e accesso completo al disco: cosa cambia
Apple ha annunciato l’introduzione di nuovi controlli per Full Disk Access, anche se non è stata indicata una data precisa per la loro disponibilità. Il sistema dovrebbe consentire agli utenti di concedere questo particolare livello di accesso soltanto dopo aver compiuto azioni molto chiare e intenzionali.
Il permesso Full Disk Access consente alle applicazioni autorizzate di superare alcune protezioni sulla privacy integrate in macOS. Si tratta di una funzione pensata anche per permettere il corretto funzionamento di strumenti come le applicazioni di backup, ma che comporta un accesso estremamente esteso ai dati.
quali dati possono essere esposti
Un’applicazione dotata di questa autorizzazione può accedere a numerosi contenuti archiviati sul Mac, compresi file personali, messaggi, e-mail e dati di navigazione. L’accesso può inoltre riguardare le informazioni associate ad applicazioni come Mail, Messages, Safari e Home, oltre ai backup di Time Machine e ad alcune impostazioni amministrative.
Apple ha evidenziato che alcuni utilizzi di questo permesso possono esporre gli utenti a rischi rilevanti. Quando l’autorizzazione viene concessa senza una piena comprensione delle conseguenze, possono risultare accessibili documenti, conversazioni, posta elettronica e cronologia web. Nel caso delle app di comunicazione, il rischio può coinvolgere anche la privacy delle persone con cui l’utente intrattiene conversazioni.
Apple rafforza il consenso degli utenti
Il nuovo sistema non dovrebbe impedire a chi lo desidera di autorizzare un’applicazione, ma renderà necessario un consenso più esplicito. L’obiettivo è fare in modo che la persona comprenda con precisione i rischi prima di permettere l’accesso ai contenuti del dispositivo.
Secondo Apple, l’aumento delle capacità e dell’autonomia degli agenti AI rende più delicato un livello di accesso così ampio. Per questo motivo, la società intende garantire decisioni maggiormente informate sulla gestione dei dati personali e della privacy.
Il caso Meta Muse e le autorizzazioni ai messaggi
L’annuncio è arrivato dopo una controversia riguardante Meta Muse, un agente di intelligenza artificiale accusato di aver letto messaggi senza un’autorizzazione esplicita. Il giornalista Jason Aten ha riferito che Muse conosceva il contenuto dei messaggi presenti su iPhone o Mac, nonostante non avesse concesso chiaramente tale accesso.
Meta ha respinto l’accusa. David Singleton, esponente di Meta Superintelligence Labs, ha spiegato che l’integrazione con Messages sarebbe facoltativa e richiederebbe sia l’attivazione di Full Disk Access a livello di macOS sia l’abilitazione del relativo connettore.
Jason Aten ha sostenuto che, al momento dei fatti, Full Disk Access risultava disattivato. Le due versioni restano quindi differenti, mentre Apple non ha citato direttamente né Meta né Muse nel proprio annuncio.
Le vulnerabilità delle app AI per desktop
La scelta di Apple si inserisce in un contesto più ampio di attenzione verso la sicurezza delle applicazioni AI installate sui computer. In precedenza era stata segnalata una vulnerabilità nella versione per Mac di ChatGPT, successivamente corretta.
Il problema avrebbe potuto consentire a un aggressore di assumere il controllo dell’applicazione e ottenere cronologie delle conversazioni e connessioni del browser. L’attacco, secondo le informazioni disponibili, presupponeva comunque che fosse già stato installato un programma malevolo sul dispositivo bersaglio.