Apple vai obrigar a confirmar a sério antes de um agente de IA ler todo o seu Mac

A Apple está a fechar uma via fácil de acesso a tudo o que está guardado num Mac. O Acesso total ao disco, a autorização do macOS que permite a uma única aplicação ler ficheiros, correio, mensagens e histórico de navegação de uma só vez, vai em breve exigir aquilo a que a Apple chama uma ação do utilizador «muito explícita» antes de poder ser ativado. A empresa apresenta uma nova razão para esta mudança: os agentes de IA.

Isto é importante para quem instalou, ou está a pensar instalar, um assistente de secretária que promete limpar a caixa de entrada ou responder a perguntas sobre a própria vida. Estas ferramentas funcionam melhor quando conseguem ver tudo, e várias pedem precisamente esta autorização durante a configuração. O aviso da Apple aos utilizadores é claro: um agente com esta chave pode ver muito mais do que aquilo de que precisa para a tarefa em mãos, incluindo as palavras privadas das pessoas que lhe escrevem.

Numa nota dirigida aos programadores, a Apple afirmou que o Acesso total ao disco contorna, em grande medida, os controlos de privacidade normalmente aplicados pelo macOS e que existe para permitir que as aplicações de cópia de segurança copiem um disco inteiro. Segundo a empresa, alguns programadores usam agora esta autorização de formas que expõem tudo o que está no sistema de um utilizador sem que este tenha pleno conhecimento e compreensão do que está a acontecer. No caso das aplicações de comunicação, acrescentou a Apple, isso também pode comprometer a privacidade das pessoas com quem os utilizadores conversam, e o risco aumentará substancialmente à medida que os agentes se tornarem mais capazes e autónomos.

A declaração surgiu poucos dias depois de uma disputa pública em torno do Muse, da Meta. Jason Aten, colunista da Inc., noticiou que o agente Muse, no seu Mac mini, revelou detalhes do seu histórico privado no Mensagens, incluindo uma nota do seu editor, apesar de, segundo afirma, o Acesso total ao disco estar desativado. A Meta contesta essa versão. O seu executivo David Singleton afirmou que há três camadas distintas de permissões de aplicação e de sistema entre o Muse e as mensagens de um utilizador, e que as proteções do macOS não podem ser contornadas, nem mesmo por um erro na aplicação. A nota da Apple não identifica qualquer aplicação.

O Muse não é o único agente que quer ter acesso a estas chaves. A Engadget inclui o OpenClaw e o Dots, da OpenAI, entre os clientes de secretária que incentivam os utilizadores a conceder a mesma autorização, e a TechCrunch chamou a atenção para uma notícia distinta da Wired sobre uma falha na aplicação do ChatGPT para Mac que poderia ter exposto dados sensíveis. Algumas pessoas foram ainda mais longe e compraram um segundo Mac mini exclusivamente para executar um agente, mantendo-o afastado do computador onde guardam a sua vida pessoal.

O anúncio deixa em aberto as questões mais difíceis. A Apple não indicou uma versão do macOS, uma data ou qualquer descrição dos novos controlos, pelo que ainda ninguém sabe se «explícita» significa um ecrã adicional de confirmação, um pedido de palavra-passe ou uma passagem pelas Definições do Sistema com um aviso. A fricção também pode ter efeitos nos dois sentidos. O software de cópia de segurança, as ferramentas antivírus e os utilitários de pesquisa de ficheiros dependem da mesma autorização por razões legítimas, e uma barreira suficientemente forte para travar um agente descuidado também atrasará um utilizador cauteloso que esteja a restaurar um disco. Um processo de autorização mais rigoroso também pouco adianta se as pessoas continuarem a clicar nos avisos sem os ler — é assim que muitas destas autorizações são concedidas atualmente.

A mudança diz respeito ao próprio macOS, pelo que chegará a todos os Mac, independentemente do país, assim que for lançada, ao contrário da maioria das funcionalidades dos agentes, que são disponibilizadas mercado a mercado. Os programadores cujas aplicações dependem do Acesso total ao disco ainda não foram informados sobre o que terão de alterar.

A Apple publicou o aviso para os programadores a 2 de outubro e limitou-se a dizer que os controlos serão introduzidos daqui em diante. Até uma atualização do macOS os incluir, a lista atual, em Privacidade e segurança, nas Definições do Sistema, é a única coisa que se interpõe entre um agente e o histórico das suas mensagens — e mostra todas as aplicações que já têm essa chave.

Etiquetas: Apple, meta, agentes de IA, privacidade, Muse, macOS