Apple ha deciso di intervenire su una delle autorizzazioni più sensibili di macOS. L'azienda ha annunciato che aggiungerà controlli aggiuntivi per l'accesso completo al discoQuesta autorizzazione consente a un'applicazione di leggere file, email, messaggi e persino la cronologia di navigazione del computer. La ragione principale di ciò risiede nell'ascesa degli agenti di intelligenza artificiale, sempre più capaci di agire in modo autonomo sui contenuti locali.
L'annuncio giunge dopo diversi episodi che hanno portato alla ribalta le problematiche relative alla privacy. Il più noto di questi riguarda... Muse, l'assistente di Meta per MacUn giornalista aveva già segnalato che lo strumento aveva avuto accesso a conversazioni private senza autorizzazione. Questo si aggiunge a un articolo di Wired su una potenziale vulnerabilità nell'app ChatGPT per Mac. Apple non ha ancora specificato quando o come implementerà le modifiche.
Che cos'è l'accesso completo al disco e perché è un problema?
Questa autorizzazione esiste da tempo ed è stata creata per consentire a utility come i backup di funzionare senza ostacoli. Tuttavia, il suo ambito di applicazione è molto ampio: Un'app autorizzata può aggirare gran parte delle protezioni macOS applica questa funzionalità anche ad altri tipi di accesso. Apple stessa ha riconosciuto che alcuni sviluppatori la utilizzano in modi che potrebbero esporre informazioni sensibili senza che l'utente ne sia pienamente consapevole.
Il problema si è aggravato con l'arrivo di agenti di intelligenza artificiale che necessitano di leggere e scrivere dati personali per completare le attività . Non si tratta più solo di programmi di backup, ma di assistenti in grado di esaminare documenti, e-mail o messaggi. Secondo l'azienda, Più questi agenti sono capaci e autonomiMaggiore è il rischio associato a un permesso così ampio.
Apple ha spiegato che coloro che desiderano concedere questo livello di accesso devono completare un azione molto esplicitaL'idea è che l'utente comprenda cosa sta autorizzando prima di concedere il permesso. Tuttavia, l'azienda non ha ancora specificato come sarà questa conferma né se si applicherà in modo uniforme a tutte le applicazioni.
Il caso Muse e l'ombra di ChatGPT
Il fattore scatenante più discusso è stato il racconto di Jason Aten, editorialista di Inc. Secondo la sua esperienza, Muse gli ha suggerito un'idea per un articolo basata su una conversazione privata di iMessage. Aten ha sostenuto di aver disabilitato l'accesso ai Messaggi e che il L'accesso completo al disco è stato disabilitato. sul suo Mac mini. Meta ha risposto che l'integrazione è facoltativa e richiede l'abilitazione sia dell'autorizzazione di sistema che di uno specifico connettore Messaggi.
L'azienda di Mark Zuckerberg ha negato che il suo assistente abbia avuto accesso ai messaggi senza consenso. Il portavoce Andy Stone ha insistito sul fatto che si trattasse di una funzionalità . completamente facoltativoIn seguito, David Singleton dei Meta Superintelligence Labs ha ammesso che la spiegazione iniziale di Muse ad Aten era imprecisa, pur ribadendo che i meccanismi non sono progettati per eludere le autorizzazioni.
Il dibattito non si limita a Meta. Un rapporto di Wired ha indicato che un vulnerabilità nell'applicazione ChatGPT per Mac Ciò avrebbe potuto consentire agli aggressori di accedere a dati sensibili. Le informazioni disponibili non confermano una violazione dei dati, ma rafforzano le preoccupazioni su come gli strumenti di intelligenza artificiale per desktop gestiscono le autorizzazioni. Apple non ha menzionato Meta o OpenAI per nome nel suo avviso.
Cosa cambia per utenti e aziende
Per ora, Apple non ha fissato una data per l'arrivo di questi controlli. Né ha chiarito se ci saranno schermate aggiuntive, autenticazione tramite password di amministratore o notifiche ripetute. Ciò che ha chiarito è che non ha intenzione di revocare l'autorizzazionema piuttosto per stabilire condizioni più chiare per coloro che desiderano effettivamente concederlo. L'azienda non ha inoltre risposto alle domande di TechCrunch su come funziona il cambiamento.
Per gli utenti, la raccomandazione è di verificare quali applicazioni hanno questo accesso in Impostazioni di sistema > Privacy e sicurezza > Accesso completo al discoIn Spagna e nel resto d'Europa, dove molte aziende gestiscono quotidianamente dati personali, è consigliabile verificare regolarmente queste autorizzazioni e revocare quelle non riconosciute. Non si tratta di un'impostazione che si può configurare una volta per tutte e poi dimenticare.
Gli sviluppatori che creano agenti o assistenti di IA dovrebbero investire in permessi granulariSe un'attività deve solo leggere una cartella specifica, non ha senso richiedere l'accesso completo al disco. È inoltre consigliabile fornire un registro visibile dei dati letti o modificati, in modo che l'utente possa comprendere la reale portata dello strumento. Apple ha gettato le basi, ma la tendenza suggerisce che altre piattaforme seguiranno l'esempio.
La mossa di Apple lascia aperti diversi interrogativi, ma segna un punto di svolta nel modo in cui i sistemi operativi trattano gli agenti IA. L'autorizzazione per le attività di backup esisterà ancora, sebbene concederla richiederà maggiore ponderazione e, prevedibilmente, risulterà più scomoda. Per l'utente, la chiave sta nel... non dare pieno accesso al leggeroPer lo sviluppatore, significa chiedere solo ciò che è necessario e spiegarlo chiaramente. La privacy cessa di essere un dettaglio secondario e diventa un requisito del prodotto.