Apple renforce les autorisations d’Accès complet au disque sur macOS pour limiter les risques liés aux agents IA

Apple prévoit d'introduire des mécanismes d'autorisation plus stricts dans macOS afin de limiter la manière dont les applications tierces obtiennent l'Accès complet au disque. Selon une publication de l'entreprise sur son forum pour développeurs, cette décision répond directement à la multiplication des agents IA autonomes, qui nécessitent un accès approfondi au système de l'utilisateur pour fonctionner.

Répondre aux risques de l'Accès complet au disque

Historiquement, l'Accès complet au disque était réservé à des logiciels spécialisés, comme les outils de sauvegarde nécessitant une visibilité totale sur le système de fichiers d'un Mac. D'après Apple, les développeurs sollicitent de plus en plus ces privilèges étendus pour des applications traitant des communications personnelles, l'historique de navigation web et des fichiers privés. L'entreprise avertit que concéder un tel niveau d'exposition à des programmes automatisés compromet non seulement les données de l'utilisateur local, mais aussi la confidentialité des personnes avec lesquelles il échange.

Des garde-fous système à venir

Pour contrer ces risques de sécurité, Apple a annoncé la mise en place de contrôles système supplémentaires conçus pour empêcher les utilisateurs d'accorder par inadvertance des autorisations totales. Les modifications à venir exigeront des actions explicites de la part de l'utilisateur avant qu'une application ne puisse se voir attribuer l'Accès complet au disque. Bien qu'Apple n'ait pas fourni d'échéancier complet pour cette mise en œuvre, la firme a précisé que ces nouveaux garde-fous sont déployés à mesure que les agents IA gagnent en capacités et en autonomie.

Des menaces accrues liées aux logiciels autonomes

Ces ajustements en matière d'autorisations répondent aux inquiétudes croissantes concernant l'injection de prompts et d'autres menaces automatisées, dans lesquelles des instructions malveillantes dissimulées sur des sites web ou dans des messages peuvent détourner les privilèges élevés d'un agent IA. Alors que les premières configurations d'agents exigeaient des manipulations techniques manuelles, les outils grand public plus récents simplifient considérablement le déploiement de bots autonomes pour l'utilisateur ordinaire, augmentant ainsi le risque d'exposition involontaire de données.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Apple Wants to Make It Harder to Run Agentic AI on Your Mac