Apple vai exigir confirmação explícita antes que um agente de IA leia todo o seu Mac

A Apple está fechando uma brecha que facilitava o acesso a tudo o que fica armazenado em um Mac. Em breve, o Acesso Total ao Disco (Full Disk Access), permissão do macOS que permite a um único app ler arquivos, e-mails, mensagens e histórico de navegação de uma só vez, vai exigir o que a Apple chama de uma ação do usuário muito explícita antes de ser ativado. O motivo apresentado pela empresa é novo: os agentes de IA.

Isso importa se você instalou — ou está pensando em instalar — um assistente de desktop que promete limpar sua caixa de entrada ou responder a perguntas sobre a sua própria vida. Essas ferramentas funcionam melhor quando conseguem ver tudo, e várias delas pedem exatamente essa permissão durante a configuração. O alerta da Apple aos usuários é direto: um agente com essa chave pode ver muito mais do que aquilo que precisa para executar a tarefa, inclusive as palavras privadas de quem escreve para você.

Em uma nota dirigida a desenvolvedores, a Apple afirmou que o Acesso Total ao Disco em grande parte contorna os controles de privacidade normalmente usados pelo macOS e que a permissão existe para que apps de backup possam copiar uma unidade inteira. Segundo a empresa, alguns desenvolvedores agora a usam de maneiras que expõem tudo o que há no sistema de um usuário sem que ele tenha pleno conhecimento e compreensão disso. No caso de apps de comunicação, acrescentou a Apple, isso também pode comprometer a privacidade das pessoas com quem os usuários conversam — e o risco vai crescer bastante à medida que os agentes se tornarem mais capazes e autônomos.

A declaração veio poucos dias depois de uma disputa pública em torno do Muse, da Meta. Jason Aten, colunista da Inc., relatou que o agente Muse em seu Mac mini revelou detalhes do histórico privado de mensagens dele, incluindo uma nota enviada por seu editor, embora Aten diga que o Acesso Total ao Disco estava desativado. A Meta contesta esse relato. Seu executivo David Singleton afirmou que três camadas distintas de permissões do app e do sistema separam o Muse das mensagens do usuário e que as proteções do macOS não podem ser contornadas nem mesmo por uma falha no app. A nota da Apple não cita nenhum aplicativo.

O Muse não é o único agente que quer ter acesso a tudo. A Engadget cita o OpenClaw e o Dots, da OpenAI, entre os clientes de desktop que incentivam os usuários a conceder a mesma permissão, e a TechCrunch apontou para uma reportagem separada da Wired sobre uma falha no app do ChatGPT para Mac que poderia ter exposto dados confidenciais. Algumas pessoas foram ainda mais longe e compraram um segundo Mac mini exclusivamente para rodar um agente, mantendo-o longe do computador que guarda sua vida real.

O anúncio deixa em aberto as perguntas mais difíceis. A Apple não informou a versão do macOS, a data nem como serão os novos controles; por isso, ainda não se sabe se a exigência de uma ação explícita será uma tela extra de confirmação, um pedido de senha ou uma ida aos Ajustes do Sistema com um aviso. E criar obstáculos tem efeitos nos dois sentidos. Softwares de backup, ferramentas antivírus e utilitários de busca de arquivos dependem da mesma permissão por motivos legítimos, e uma barreira rígida o bastante para frear um agente descuidado também vai atrapalhar um usuário cauteloso que esteja restaurando uma unidade. Uma confirmação mais rigorosa também não ajuda muito se as pessoas continuarem clicando nos avisos sem lê-los — que é como muitas dessas permissões são concedidas hoje.

A mudança se aplica ao próprio macOS e, por isso, chegará a todos os Macs quando for lançada, independentemente do país, ao contrário da maioria dos recursos de agentes, que são disponibilizados mercado a mercado. Os desenvolvedores cujos apps dependem do Acesso Total ao Disco ainda não foram informados sobre o que terão de mudar.

A Apple publicou o aviso para desenvolvedores em 2 de outubro e disse apenas que os controles serão implementados daqui para a frente. Até que uma atualização do macOS os traga, a lista atual em Privacidade e Segurança, nos Ajustes do Sistema, é a única coisa entre um agente e seu histórico de mensagens — e mostra todos os apps que já têm essa chave.

Tags: Apple, meta, agentes de IA, privacidade, Muse, macOS