A Apple anunciou que vai adicionar novas camadas de controle em torno do "Acesso Total ao Disco" (Full Disk Access), uma das permissões mais amplas do macOS. O anúncio foi publicado em um post voltado a desenvolvedores e chega poucos dias depois de o colunista Jason Aten, da Inc., relatar que o agente de IA Muse, da Meta, tinha conhecimento do conteúdo de suas mensagens privadas mesmo sem autorização — alegação que a Meta contesta.
A apuração original é do TechCrunch.
O que a apple promete mudar
Segundo a empresa, o Acesso Total ao Disco foi concebido para que rotinas de backup funcionassem corretamente, e não para servir de chave geral do computador. O cenário mudou com a popularização de agentes de IA que operam no desktop e podem controlar partes do sistema, ler arquivos e mensagens.
"Alguns desenvolvedores estão usando o Acesso Total ao Disco de maneiras que podem colocar usuários em risco, expondo tudo em seus sistemas (...) sem o conhecimento e a compreensão plenos dos usuários", escreveu a Apple. A companhia afirmou que vai criar controles para que quem "realmente deseja conceder a um aplicativo esse nível extraordinário de acesso" consiga fazê-lo apenas por meio de "ação do usuário muito explícita".
Muse, ChatGPT e a origem da discussão
O caso que colocou o tema em evidência veio do colunista Jason Aten, da Inc., que relatou que o Muse, agente de IA da Meta para Mac, sabia o teor de suas mensagens particulares sem que ele tivesse dado permissão para isso. A Meta disputou a versão e negou que o aplicativo tenha lido mensagens sem autorização.
No caso do Muse, o próprio app oferece, de forma opcional, a ativação do Acesso Total ao Disco, o que, segundo a Apple, dá a um programa permissão para acessar arquivos, e-mails, mensagens e histórico de navegação. Pouco antes, uma reportagem da Wired apontou que uma falha no aplicativo do ChatGPT para Mac poderia ter permitido a invasores capturar dados sensíveis.
Os dois episódios, somados, pressionaram a Apple a se pronunciar publicamente.
Por que agentes de IA aumentam o risco
A diferença em relação ao passado está no grau de autonomia. Assistentes tradicionais executavam tarefas pontuais e previsíveis; agentes modernos encadeiam ações, tomam decisões sozinhos e operam sobre o sistema de arquivos do usuário.
Quando um aplicativo recebe Acesso Total ao Disco, o volume de informação potencialmente exposto deixa de ser uma pasta específica e passa a ser o computador inteiro, incluindo correspondência e histórico de navegação. A Apple resume o problema: conforme os agentes se tornam mais capazes e autônomos, "os riscos associados a esse nível de acesso crescerão substancialmente".
A empresa diz que seu compromisso é garantir que o usuário entenda esses riscos antes de conceder a permissão, para que possa tomar decisões informadas sobre seus próprios dados e sua privacidade. Na prática, isso significa mais telas de aviso e etapas de confirmação antes que um aplicativo passe a enxergar tudo o que está no Mac, mudança que afeta tanto desenvolvedores de agentes quanto usuários finais acostumados a liberar permissões sem ler os detalhes.
Consentimento explícito, não bloqueio
Vale um esclarecimento importante: a alteração foi descrita inicialmente como uma "limitação" de permissões, mas a própria reportagem do TechCrunch corrigiu o texto depois da publicação para refletir a intenção original do autor, o que está em jogo é consentimento informado, e não um novo limite ao que um aplicativo pode fazer. A Apple não respondeu à consulta do veículo sobre a mudança no recurso, o que deixa em aberto detalhes de implementação, prazos e o desenho exato das novas telas de confirmação.
Para o setor, o recado é claro: quanto mais autônomos os agentes de IA ficam, mais o controle sobre dados pessoais deixa de ser um detalhe de configuração e passa a ser questão central de segurança.
Fontes e links
- TechCrunch
- Post da Apple para desenvolvedores
- Relato de Jason Aten, na Inc.
- Reportagem da Wired sobre o app do ChatGPT para Mac
