A Apple planeia restringir uma das permissões mais abrangentes disponíveis num Mac, em resposta a um problema que se torna mais relevante à medida que os agentes de IA passam de responder a perguntas para ler ficheiros e executar ações em nome dos utilizadores.
Num comunicado para os programadores de 2 de outubro, a Apple afirmou que irá adicionar controlos em torno do Acesso Total ao Disco, de modo a que a concessão da permissão exija uma "ação muito explícita do utilizador". A empresa não descreveu a nova interface, não identificou uma data de lançamento nem informou se os controlos irão diferenciar os agentes de IA de outros softwares. O seu anúncio, no entanto, representa uma mudança significativa: a Apple está a tratar a combinação de software autónomo e uma permissão abrangente e legada como um risco para a privacidade ao nível da plataforma.
O Acesso Total ao Disco é excecionalmente poderoso porque consegue contornar muitas das barreiras de privacidade comuns do macOS. O guia de definições atual da Apple para Mac refere que a permissão permite que uma aplicação aceda a todos os ficheiros do computador, incluindo dados pertencentes ao Mail, Mensagens, Safari e Página Inicial, bem como cópias de segurança do Time Machine e algumas definições administrativas. Esta funcionalidade foi concebida, em parte, para software como ferramentas de cópia de segurança, que não funcionam com acesso restrito, pasta a pasta.
A disputa que expôs um problema mais vasto
O anúncio da Apple surgiu na sequência de queixas sobre o agente Muse da Meta. Um colunista de tecnologia afirmou que o Muse se referia a conversas privadas do Mensagens, mesmo acreditando não ter autorizado esse acesso. A Meta contestou esta versão. Tal como foi noticiado pela Reuters na sexta-feira, o porta-voz da Meta, Andy Stone, disse que o Muse só pode ler as mensagens quando o utilizador activa tanto o Acesso Total ao Disco como um conector separado para as Mensagens, e que o acesso pode ser revogado.
Os registos públicos ainda não esclarecem exatamente o que aconteceu naquele Mac. Uma notícia do The Verge afirmou que o Muse deu inicialmente ao utilizador uma explicação imprecisa envolvendo pré-visualizações de notificações. David Singleton, executivo da Meta, disse posteriormente que o agente estava confuso sobre o seu próprio funcionamento e que a funcionalidade Mensagens era opcional. Esta distinção é importante: uma explicação imprecisa de um sistema de IA não prova que este violou uma permissão do sistema operativo, mas pode ainda impedir o utilizador de compreender que dados o sistema realmente utilizou.
A Apple não acusou o Meta de contornar a segurança do macOS. Em vez disso, o seu comunicado centrou-se na estrutura da própria permissão. A Apple afirmou que alguns programadores estavam a utilizar o Acesso Total ao Disco de formas que poderiam expor ficheiros, e-mails, mensagens e histórico de navegação sem que os utilizadores compreendessem totalmente as consequências. A empresa referiu ainda que o acesso através de uma aplicação de comunicação pode afetar a privacidade de pessoas que nunca instalaram o software, mas trocaram mensagens com alguém que o instalou.
Por que razão os agentes autónomos alteram o risco
Um utilitário de cópia de segurança convencional pode examinar grandes porções de um disco para uma finalidade limitada e previsível. Um agente de IA é concebido para interpretar a informação, conectá-la entre aplicações e decidir quais as ações que contribuem para o objetivo do utilizador. A mesma permissão pode, portanto, tornar-se mais relevante quando combinada com um software capaz de resumir anos de correspondência, mover ficheiros, contactar serviços ou iniciar transações.
A cobertura do The Verge sobre os novos controlos enfatizou que o Acesso Total ao Disco contorna amplamente as proteções de privacidade que normalmente isolam os dados das aplicações. O Ars Technica também informou que a permissão pode tornar os históricos de mensagens legíveis para as aplicações que a recebem. Em conjunto, estes relatos corroboram a principal preocupação da Apple: o perigo não reside apenas no acesso não autorizado, mas também na autorização que é tecnicamente válida e mal compreendida.
Esta é uma fragilidade comum no design do consentimento. Os utilizadores aprovam rotineiramente os pedidos para aceder a um recurso desejado, enquanto o sistema operativo precisa de traduzir um limite de segurança complexo num breve aviso. Com um agente, os usos subsequentes podem ser difíceis de enumerar, uma vez que o seu comportamento muda de acordo com a tarefa. Uma aprovação única pode tornar-se uma autoridade permanente sobre informações que se acumulam muito tempo depois do pedido inicial.
O que a Apple não respondeu
A eficácia da mudança dependerá de detalhes que a Apple não forneceu. Um aviso mais visível poderia aumentar a consciencialização, mas pedidos repetidos podem causar fadiga. Exigir confirmação biométrica poderia tornar a aprovação mais criteriosa sem restringir o acesso. Um design mais robusto dividiria o Acesso Total ao Disco em categorias mais pequenas ou forneceria permissão por tempo limitado, embora a Apple não tenha afirmado que irá adotar qualquer uma destas abordagens.
Os programadores também precisam de saber se as concessões existentes permanecerão válidas e como serão tratadas as ferramentas legítimas de cópia de segurança, segurança e acessibilidade. Se os novos controlos forem demasiado abrangentes, poderão prejudicar o software que realmente necessita de visibilidade total. Se simplesmente adicionarem mais um ecrã de confirmação, os agentes altamente capacitados poderão reter mais acesso do que os utilizadores esperam.
Por enquanto, os utilizadores de Mac podem rever o Acesso Total ao Disco nas definições de Privacidade e Segurança e desativar aplicações nas quais já não confiam ou que não utilizam. Esta é uma verificação de segurança geral, não uma prova de que algum agente específico tenha feito um uso indevido dos dados. O anúncio da Apple é, em última análise, um reconhecimento de que o antigo modelo de permissões foi criado para uma classe diferente de software. À medida que os agentes adquirem a capacidade de observar e agir em todo o computador, o consentimento efetivo exigirá mais do que uma simples opção com o rótulo "permitir"
