Apple reforça controles do 'Full Disk Access' no macOS após riscos de agentes de IA

Dias depois de um jornalista afirmar que o aplicativo Muse, da Meta, no Mac, havia lido suas mensagens privadas — uma alegação que a Meta contestou —, a Apple anunciou que está introduzindo controles adicionais em uma configuração do macOS chamada “Full Disk Access” (acesso total ao disco). O recurso foi criado originalmente para permitir que os backups funcionassem corretamente, mas a Apple disse, em uma nova publicação no blog voltada a desenvolvedores, que os agentes de IA aumentaram significativamente os riscos associados a esse nível de acesso.

O anúncio vem após uma reportagem do colunista da Inc., Jason Aten, que escreveu que o Muse sabia o conteúdo de suas mensagens privadas, embora ele tenha dito nunca ter dado permissão ao agente de IA para acessá-las. A reportagem de Aten levantou questões mais amplas sobre o nível de segurança e confiança que os usuários depositam em ferramentas de IA de desktop, que podem receber a capacidade de controlar coisas no computador de uma pessoa e ler seus arquivos e mensagens. A decisão da Apple de restringir o recurso no Mac também vem após uma reportagem separada da Wired, que constatou que uma falha no aplicativo do ChatGPT para Mac poderia ter permitido que hackers acessassem dados sensíveis na máquina de um usuário.

Agentes de IA que funcionam no desktop podem obter um acesso muito maior aos arquivos, mensagens e outros conteúdos pessoais de um usuário depois que determinadas configurações do macOS são ajustadas para permitir isso. No caso do Muse, o aplicativo permite, de forma opcional, que os usuários ativem o Full Disk Access, uma configuração que, segundo a Apple, dá a um aplicativo permissão para ler arquivos, e-mails, mensagens e até o histórico de navegação de um Mac. A Apple disse que alguns desenvolvedores estão usando o Full Disk Access de maneiras que poderiam colocar os usuários em risco, expondo tudo o que há em seus sistemas a um aplicativo sem que os usuários tenham pleno conhecimento ou entendimento do que aceitaram.

Olhando para o futuro, a Apple disse que vai introduzir novos controles para garantir que apenas os usuários que realmente desejam conceder a um aplicativo esse nível extraordinário de acesso possam fazê-lo, e somente por meio de uma ação bastante explícita de sua parte. “Lidar com isso é fundamental. Conforme os agentes de IA se tornam cada vez mais capazes e autônomos, os riscos associados a esse nível de acesso vão crescer substancialmente”, escreveu a Apple, acrescentando que está comprometida em garantir que os usuários entendam claramente esses riscos antes de concederem esse acesso, para que possam tomar decisões informadas sobre seus próprios dados e sua privacidade. A Apple não respondeu à solicitação de comentário da TechCrunch sobre a mudança no recurso.

Por que importa

A postura da Apple contra o uso irrestrito do Full Disk Access sugere que donos de plataformas, e não apenas reguladores, podem acabar definindo, na prática, os limites de autonomia que os agentes de IA de desktop têm sobre os dados pessoais dos usuários.