Apple quer tornar mais rígida autorização para acesso total a dados no macOS
A Apple anunciou que pretende adicionar novas camadas de segurança ao recurso "Acesso Total ao Disco" (Full Disk Access) do macOS, em uma medida voltada a reduzir riscos de vazamento de informações com o avanço dos agentes de inteligência artificial (IA).
A empresa informou a mudança em um comunicado para desenvolvedores divulgado no dia 2, no horário local. O objetivo é garantir que usuários tenham mais clareza antes de conceder permissões consideradas de alto nível ao sistema.
Permissão criada para backups passou a ser ponto de atenção
O Acesso Total ao Disco foi desenvolvido para tarefas como backups, permitindo que aplicativos desse tipo manipulem dados do sistema de forma adequada. Com essa autorização, um aplicativo pode acessar arquivos armazenados no Mac, além de informações como e-mails, mensagens e histórico de navegação.
Com a expansão dos agentes de IA, que conseguem ler arquivos e operar aplicativos em nome dos usuários, a Apple avalia que os riscos associados a esse nível de acesso aumentaram. Um agente com essa permissão poderia, em determinadas situações, acessar ou enviar informações pessoais e dados sensíveis sem que o usuário tivesse essa intenção.
Apple alerta para riscos envolvendo dados de terceiros
A companhia afirmou que alguns desenvolvedores podem estar expondo partes amplas do sistema de uma forma que coloca usuários em risco sem que eles compreendam totalmente as consequências da autorização concedida.
A Apple também destacou que o impacto pode ultrapassar o próprio usuário. Aplicativos de comunicação com acesso a esse nível de permissão, por exemplo, poderiam afetar informações de outras pessoas presentes nas conversas.
Segundo a empresa, o aumento da capacidade e da autonomia dos agentes de IA tende a ampliar os riscos relacionados às permissões de acesso. Por isso, a companhia pretende modificar o processo de aprovação para que o usuário realize uma ação de autorização mais explícita após verificar o alcance da permissão.
Mudança no processo de aprovação ainda não tem data definida
A Apple não informou quando as novas regras serão aplicadas nem detalhou exatamente como será o novo procedimento de confirmação. A proposta é que aplicativos que solicitarem Acesso Total ao Disco apresentem de forma mais clara o escopo e os possíveis riscos antes da autorização.
A medida surge em meio a debates sobre o uso de agentes de IA em computadores pessoais. Em agosto, a OpenAI adicionou ao ChatGPT para Mac uma função opcional capaz de ler e resumir conversas do aplicativo Mensagens da Apple e ajudar a escrever ou enviar mensagens. Para utilizar o recurso, era necessário ativar o Acesso Total ao Disco, o que gerou discussões sobre privacidade e segurança.
O agente de IA Muse, da Meta, também esteve envolvido em uma controvérsia. Um colunista americano afirmou que a ferramenta teria acessado conteúdos de mensagens pessoais armazenadas no Mac sem autorização. A Meta negou a alegação e afirmou que o acesso depende da ativação voluntária do Acesso Total ao Disco e de um conector de mensagens pelo usuário.
Comentários
Postar um comentário