Apple prévoit des contrôles plus stricts de l’Accès complet au disque sur macOS pour encadrer les agents IA

Apple a annoncé son intention d'introduire des contrôles plus stricts pour le réglage « Accès complet au disque » sur macOS, afin d'atténuer les risques de sécurité et de confidentialité liés aux agents IA autonomes. La société a souligné que certains développeurs d'applications utilisent cet accès d'une manière qui expose des fichiers système, des messages, des courriels et l'historique de navigation web sans une compréhension suffisante de la part de l'utilisateur.

Des privilèges élevés sur macOS

Introduit avec macOS Mojave (version 10.14), l'Accès complet au disque permet à des programmes désignés de contourner les frontières de sécurité habituelles du système d'exploitation. Une fois l'autorisation accordée, une application peut lire et modifier des fichiers sensibles dans les répertoires système, tout en accédant aux données de services natifs comme Mail, Messages, Safari ou les sauvegardes Time Machine. Bien qu'il soit indispensable au bon fonctionnement des outils de sécurité et des logiciels de sauvegarde, ce réglage évite les contrôles conçus pour protéger les données personnelles.

Des risques accrus avec les outils d'IA

Apple a déclaré qu'à mesure que les agents IA gagnent en autonomie, leur accorder un accès système étendu augmente les risques pour les données personnelles et la confidentialité des contacts. Cette annonce fait suite à des rapports concernant l'agent IA Muse de Meta, qui fonctionne sur des machines virtuelles dans le cloud. En réponse aux inquiétudes sur l'accès aux données, David Singleton, directeur de la technologie chez Meta, a précisé que Muse nécessite à la fois l'Accès complet au disque au niveau du système et l'activation explicite d'un connecteur Messages avant de pouvoir lire le contenu des messages.

Des vulnérabilités ciblant les applications privilégiées

Le chercheur en sécurité Patrick Wardle a récemment présenté une preuve de concept exploitant une vulnérabilité « zero-day » dans le client Mac de Muse, nommée « not-a-mused ». Cette faille permettait à des processus locaux d'exploiter un réglage non documenté, de capturer l'audio de la dictée vocale, d'injecter des invites et d'abuser des autorisations accordées à l'application. Wardle a également été crédité pour la découverte de la vulnérabilité CVE-2026-100754 dans l'application ChatGPT pour Mac d'OpenAI, qui permettait un accès non autorisé aux historiques de discussion et aux données stockées.

Apple a indiqué que les futures mises à jour de macOS exigeront des actions utilisateur explicites avant d'accorder l'Accès complet au disque, bien que l'entreprise n'ait pas encore fourni de calendrier pour ce déploiement.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access