Apple prepara un giro di vite sulla gestione dei permessi più sensibili di macOS. L’azienda di Cupertino ha annunciato l’intenzione di introdurre nuovi controlli per limitare e rendere più consapevole la concessione del Full Disk Access, la funzione che permette a un’applicazione di accedere a una grande quantità di informazioni conservate sul Mac.
La decisione arriva mentre cresce l’attenzione nei confronti degli agenti AI sempre più autonomi e capaci di interagire con file, applicazioni e dati personali. Apple non ha indicato esplicitamente applicazioni o sviluppatori coinvolti, ma l’intervento segue il caso relativo a Meta Muse, che ha sollevato interrogativi sulla tutela delle informazioni presenti sui computer degli utenti.
Apple prepara nuovi controlli per il Full Disk Access
Il Full Disk Access, chiamato in italiano Accesso completo al disco, rappresenta uno dei permessi più delicati disponibili su macOS. Questa autorizzazione è stata pensata anche per consentire il corretto funzionamento di software che, come le applicazioni dedicate ai backup, devono poter raggiungere contenuti normalmente protetti dal sistema operativo.
Secondo Apple, tuttavia, alcuni sviluppatori potrebbero utilizzare questo livello di accesso in modalità capaci di aumentare i rischi per la privacy. Una volta ottenuta l’autorizzazione, infatti, un’app può potenzialmente raggiungere una quantità molto ampia di informazioni, comprese email, file, messaggi e cronologia della navigazione.
Il problema assume una dimensione ancora più rilevante quando vengono coinvolte le applicazioni di comunicazione. L’accesso ai loro contenuti, infatti, può riguardare non soltanto il proprietario del Mac, ma anche le persone con cui quest’ultimo comunica.
Per questa ragione Apple intende modificare il sistema introducendo ulteriori barriere: l’obiettivo dichiarato è fare in modo che un’app possa ricevere un’autorizzazione così estesa esclusivamente in seguito a un’azione esplicita e consapevole dell’utente.
Il caso Meta Muse e i 187.000 messaggi caricati sul cloud
A riportare l’attenzione sulla questione è stato il caso di Muse per macOS, applicazione di Meta dotata di funzionalità basate sull’intelligenza artificiale. Un giornalista di Inc., dopo aver installato il software sul proprio computer, ha rilevato che l’agente AI avrebbe trasferito sul cloud più di 187.000 messaggi presenti nell’app Messaggi.
L’elemento centrale della vicenda riguarda proprio le autorizzazioni. La scansione locale delle applicazioni e dei file attraverso Muse dovrebbe infatti richiedere l’attivazione dell’opzione Full Disk Access. Il giornalista ha però sostenuto di non avere mai abilitato volontariamente questo permesso.
Meta ha contestato questa ricostruzione. Attraverso interventi pubblicati su X e Threads, un portavoce e un dirigente dell’azienda hanno spiegato che un simile accesso non sarebbe possibile senza un’autorizzazione esplicita. Meta ha inoltre evidenziato l’esistenza di diversi livelli di permesso previsti dall’app e delle protezioni integrate in macOS, sostenendo che queste ultime non potrebbero essere superate neppure in presenza di un eventuale bug.
Gli agenti AI aumentano le sfide per la privacy su macOS
Pur senza citare direttamente Muse o Meta, Apple ha collegato il rafforzamento delle protezioni alla crescente diffusione degli agenti AI. Questi strumenti stanno acquisendo capacità sempre maggiori e possono eseguire autonomamente operazioni che in passato richiedevano un intervento diretto dell’utente.
Secondo la posizione espressa dall’azienda, con l’aumento dell’autonomia dell’intelligenza artificiale cresceranno anche i rischi derivanti dalla disponibilità di autorizzazioni particolarmente estese. Un agente AI con accesso completo al disco potrebbe infatti operare su una quantità considerevole di dati personali, rendendo ancora più importante la comprensione delle conseguenze prima della concessione del permesso.
La strategia di Apple punta quindi a rendere più evidente ciò che comporta l’attivazione del Full Disk Access. Gli utenti dovranno poter conoscere chiaramente i rischi prima di autorizzare un’applicazione, così da assumere decisioni informate sulla gestione dei propri dati.
Quando arriveranno le nuove protezioni di Apple
Al momento Apple non ha comunicato né le caratteristiche tecniche dei nuovi controlli né una data per la loro introduzione. Non è quindi ancora chiaro se verranno modificati i passaggi necessari per concedere il Full Disk Access, se saranno aggiunti nuovi avvisi oppure se macOS adotterà ulteriori sistemi di verifica.
Le nuove misure potrebbero essere integrate in uno dei prossimi aggiornamenti del sistema operativo. Il punto centrale dell’intervento resta comunque definito: ridurre il rischio che applicazioni e agenti AI ottengano un accesso particolarmente invasivo ai contenuti del Mac senza che l’utente abbia piena consapevolezza delle conseguenze.
Con la progressiva diffusione degli agenti basati sull’intelligenza artificiale, la gestione delle autorizzazioni diventa così uno degli elementi centrali della sicurezza di macOS. Il futuro sistema di controlli annunciato da Apple dovrà trovare un equilibrio tra le funzionalità avanzate richieste dalle applicazioni e la protezione di messaggi, documenti, email e altre informazioni personali.
