Apple planeja controles mais rígidos no Acesso Total ao Disco no macOS para restringir agentes de IA

A Apple anunciou planos para introduzir controles mais rígidos na configuração de Acesso Total ao Disco do macOS, visando mitigar os riscos de segurança e privacidade trazidos por agentes de IA autônomos. A empresa destacou que determinados desenvolvedores utilizam essa permissão de maneiras que expõem arquivos do sistema, mensagens, e-mails e histórico de navegação web sem o devido esclarecimento aos usuários.

Privilégios elevados no macOS

Introduzido no macOS Mojave (versão 10.14), o Acesso Total ao Disco permite que programas autorizados ultrapassem os limites de segurança padrão do sistema operacional. Uma vez concedida a permissão, o aplicativo pode ler e modificar arquivos confidenciais em diretórios do sistema, além de acessar dados de serviços nativos como Mail, Mensagens, Safari e backups do Time Machine. Embora seja essencial para o funcionamento de ferramentas de segurança e softwares de backup, o recurso ignora as proteções projetadas para resguardar dados pessoais.

Riscos ampliados por ferramentas de IA

A Apple declarou que, à medida que os agentes de IA ganham autonomia, a concessão de acesso amplo ao sistema aumenta as ameaças aos dados pessoais e à privacidade dos contatos. O anúncio ocorre após relatos envolvendo o agente de IA Muse, da Meta, que opera em máquinas virtuais na nuvem. Em resposta às preocupações sobre acesso a dados, o diretor de tecnologia da Meta, David Singleton, afirmou que o Muse exige tanto o Acesso Total ao Disco quanto a ativação explícita de um conector de Mensagens antes de acessar conversas.

Vulnerabilidades visam aplicativos privilegiados

O pesquisador de segurança Patrick Wardle demonstrou recentemente uma prova de conceito para uma vulnerabilidade de dia zero no cliente do Muse para Mac, denominada not-a-mused. A falha permitia que processos locais explorassem uma configuração não documentada para capturar áudios de ditado, injetar comandos e abusar das permissões concedidas ao aplicativo. Wardle também foi creditado pela descoberta da vulnerabilidade CVE-2026-100754 no aplicativo do ChatGPT para Mac, da OpenAI, que permitia acesso não autorizado a históricos de conversa e dados armazenados.

A Apple indicou que futuras atualizações do macOS exigirão ações explícitas dos usuários antes de conceder o Acesso Total ao Disco, embora ainda não tenha divulgado um cronograma para a implantação das mudanças.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access