macOS 27.3 cambia l’accesso completo al disco per gli agenti AI: servirà un consenso esplicito
Con macOS 27.3 Apple cambia il modo in cui si concede l’accesso completo al disco. Il sistema smetterà di elencare le app che provano a leggere file fuori dalla loro portata, quindi non basterà più un interruttore trovato per caso nelle Impostazioni. È la prima applicazione concreta della promessa fatta dall’azienda a ottobre, quando aveva annunciato controlli più severi sul permesso Full Disk Access per fermare gli agenti AI che leggevano dati altrui.
La novità arriva da un leak, non da una nota ufficiale. Il codice è stato scovato da pdfu, che su X pubblica anticipazioni sui build Apple. Riguarda una feature flag nelle versioni in sviluppo. Apple non ha confermato nulla, quindi il quadro può cambiare prima del rilascio.
Cosa cambia davvero con macOS 27.3
Oggi un’app che chiede un file protetto senza permesso riceve un no e finisce annotata nella lista di Accesso completo al disco. L’utente la trova bell’e pronta nelle Impostazioni e le basta spostare un interruttore. Gli sviluppatori costruiscono il flusso proprio su questo: vai in Privacy e sicurezza, cerca il nostro nome, attiva.
Con macOS 27.3 l’annotazione automatica sparisce. Un’app che prova a leggere fuori dal suo perimetro non viene più registrata, quindi non compare nella lista e non c’è nessun interruttore da spostare. Per concedere il permesso bisogna cercare l’applicazione e aggiungerla a mano, con quella che Apple chiama “very explicit user action”.
Prima il consenso era un clic su una voce già pronta, ora serve una scelta deliberata. Chi non sa cosa sta facendo si ferma.
Perché gli agenti AI vogliono l’accesso completo
Full Disk Access non è come gli altri permessi. Supera le protezioni di privacy di macOS e apre in blocco Mail, Messaggi, Safari, i backup di Time Machine. Un’app autorizzata legge documenti, conversazioni, posta e cronologia web.
Un agente che lavora al posto tuo ha bisogno di questo: per riassumere le chat o incrociare appuntamenti e messaggi gli serve il database di iMessage. Il problema è che macOS non offre un modo pulito per chiedere accesso a quella singola cartella, quindi l’unica strada è il permesso totale. pdfu accenna alle Private Folders, cartelle con accesso limitato, ma i dettagli mancano e non è chiaro se arriveranno con 27.3.
Come controllare chi ha il permesso, oggi
Il percorso è Impostazioni di Sistema > Privacy e sicurezza > Accesso completo al disco: ogni voce con l’interruttore acceso può leggere tutto. Per togliere il permesso si seleziona la voce e si preme il meno. L’app continua a funzionare, semplicemente non accede più ai file protetti.
Dopo ogni installazione conviene tornarci: il permesso viene spesso richiesto al primo avvio, insieme ad altre schermate. Così finisce concesso senza pensarci.
TIP. Se un’app vi chiede l’accesso completo solo per sincronizzare una cartella o fare un backup, provate prima il permesso specifico da Privacy e sicurezza > File e cartelle. Funziona nella maggior parte dei casi e limita i danni.
Il buco che resta: trascinare l’icona
La falla non si chiude. Secondo pdfu, anche con la modifica attiva si può ancora chiedere all’utente di trascinare l’icona dell’app dentro il pannello di Accesso completo al disco. È un gesto più faticoso di un clic, ma resta una scorciatoia suggerita dall’app.
Lo stesso leak ammette che la misura non risolve il problema alla radice. Finché non ci sarà un modo migliore per leggere i messaggi, gli sviluppatori chiederanno il permesso totale e gli utenti lo concederanno, magari solo per un assistente che riassume le chat.
Cosa aspettarsi dalle prossime beta
Il quadro arriverà con le build successive. Nelle versioni in sviluppo convive con il resto delle novità di macOS 27.3, come i controlli sui link condivisi di iCloud. Sul fronte AI, Apple prepara un agente Siri molto più autonomo per il 2027: più l’agente diventa capace, più il permesso diventa delicato. Del vecchio annuncio avevamo scritto a ottobre, quando Apple annunciò l’intenzione di stringere i controlli senza spiegare come.
Domande frequenti
La modifica è già attiva?
No, è una feature flag vista nel codice delle versioni in sviluppo e segnalata da un leaker. Può cambiare o essere rinviata.
Cosa succede alle app già autorizzate?
Restano autorizzate. La modifica riguarda solo il momento in cui il sistema decide se proporre un’app nella lista delle Impostazioni.
Devo revocare l’accesso alle app di backup?
No, se vi fidate dello strumento: un backup ha bisogno di leggere l’intero disco. Limitate il permesso alle app che usate davvero.
È pericoloso anche senza agenti AI?
Sì. Un’app compromessa con accesso completo legge messaggi, mail e cronologia senza ostacoli. Gli agenti hanno solo reso il problema più visibile.
Su iPhone esiste un permesso equivalente?
No. iOS usa permessi specifici, uno per tipo. Il modello è più granulare. È proprio quello che manca su Mac.