Em 2 de outubro, a Apple publicou um comunicado em sua página de notícias para desenvolvedores informando que vai ajustar a forma de concessão do Acesso Total ao Disco (Full Disk Access) no macOS: a partir de agora, para que um app receba essa permissão, será necessária uma “ação muito explícita do usuário”. O comunicado não detalha como a interação vai mudar nem quando a mudança entra em vigor.
O comunicado menciona especificamente os agentes de IA. No original:
"As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially."
(À medida que os agentes de IA se tornam mais capazes e autônomos, os riscos associados a esse nível de acesso vão crescer substancialmente.)
Uma permissão pensada para softwares de backup
Segundo a própria Apple, as interfaces que o macOS oferece aos desenvolvedores vêm acompanhadas de mecanismos de controle para proteger os dados privados do usuário, e o Acesso Total ao Disco “contorna boa parte desses controles” — a permissão foi criada para que os softwares de backup no Mac funcionassem normalmente.
A Apple escreve no comunicado que a forma como alguns desenvolvedores usam essa permissão pode expor, sem o conhecimento pleno do usuário, praticamente tudo o que está no sistema, incluindo arquivos, e-mails, mensagens e até o histórico de navegação. Em apps de mensagens, isso também afeta a privacidade das pessoas com quem o usuário conversa. O pesquisador de segurança do macOS Patrick Wardle explicou à imprensa de forma direta: com essa permissão, é possível ler praticamente qualquer arquivo não pertencente ao root no sistema, incluindo o banco de dados de conversas do Messages, o histórico do navegador e os cookies. A Apple não citou nenhuma empresa pelo nome.
Por trás disso, a polêmica do Muse lendo mensagens
Em termos de timing, o comunicado vem logo após uma polêmica envolvendo o Muse, o agente de IA pessoal da Meta. No final de setembro, o colunista da Inc. Jason Aten escreveu que a versão para Mac do Muse enviou a ele uma notificação proativa com conteúdo de uma conversa privada entre ele e um colega no Apple Messages, sem que ele jamais tivesse autorizado o Muse a ler suas mensagens.
David Singleton, do Superintelligence Labs da Meta, respondeu que a integração com o Messages é um recurso ativado pelo próprio usuário:
"Your Muse can only read Messages content if macOS system-level Full Disk Access is granted and the Messages connector is enabled."
(Seu Muse só consegue ler o conteúdo do Messages se o Acesso Total ao Disco em nível de sistema do macOS tiver sido concedido e o conector do Messages estiver ativado.)
Segundo a Ars Technica, Wardle questionou essa versão da Meta nesta semana. Os dois lados mantêm posições divergentes, e até agora nenhum terceiro independente conseguiu verificar em que etapa exatamente Aten teria dado seu consentimento. Antes disso, Wardle já havia revelado uma opção de configuração oculta no cliente Mac do Muse que podia ser reescrita por programas locais; a Meta lançou uma correção de emergência para o problema.
O que os usuários de Mac já podem fazer
Antes que essa mudança entre em vigor, não há muito o que o usuário possa fazer, mas existe uma ação simples: abrir Ajustes do Sistema → Privacidade e Segurança → Acesso Total ao Disco e verificar quem está na lista.
No último ano, o número de clientes de IA instalados em Macs cresceu bastante — alguns são aplicativos desktop de grandes empresas de tecnologia, outros são assistentes locais e ferramentas de produtividade de desenvolvedores independentes e menores. Para que um agente ajude a organizar arquivos, ler conversas ou resumir e-mails, ele precisa do escopo de leitura correspondente, e alguns apps simplesmente guiam o usuário a ativar direto o Acesso Total ao Disco, pela conveniência. Uma vez ativada essa chave, o escopo de dados que o app recebe é muito maior do que o necessário para aquela tarefa específica.
Mudanças do lado dos desenvolvedores também são previsíveis. Apps que dependem dessa permissão provavelmente vão precisar de uma etapa extra de autorização, e é justamente nessa etapa que vai ocorrer a desistência de usuários. Como a Apple justificou o endurecimento das regras citando os “agentes de IA”, é esperado que esse tipo de app passe a ser examinado com mais rigor nas futuras revisões. A Apple ainda não detalhou como a interação vai mudar, se isso estará vinculado a uma nova versão do macOS, nem se as permissões já concedidas precisarão ser reconfirmadas.
Fontes: comunicado da Apple na página de notícias para desenvolvedores, Ars Technica, CocoLoop, TechCrunch; as declarações originais da Apple e o escopo da permissão seguem o comunicado oficial para desenvolvedores, e a resposta da Meta foi extraída da declaração pública de David Singleton.