Apple limiterà l’accesso completo al disco su Mac per il rischio degli agenti AI

Venerdì Apple ha avviato il rollout di nuovi controlli su “Full Disk Access” (FDA) in macOS: per concederlo servirà un’azione dell’utente “very explicit”. L’azienda collega la stretta al rischio “sostanzialmente” aumentato dagli agenti di intelligenza artificiale¹.

La nota spiega l’obiettivo senza giri: impedire che un’app ottenga l’accesso totale al disco senza un gesto attivo e inequivoco dell’utente. Apple parla di un livello di accesso che espone “tutto ciò che è sui loro sistemi — inclusi file, mail e messaggi” e avverte che alcuni sviluppatori lo usano in modi che possono mettere a rischio gli utenti¹. La modifica non rinomina il permesso. Alza la soglia per ottenerlo: servirà un consenso più chiaro e difficile da eludere¹.

La mossa arriva dopo giorni di discussioni pubbliche. Jason Aten, su Inc, ha raccontato che l’assistente Muse di Meta sembrava conoscere il contenuto dei suoi messaggi, senza un’autorizzazione esplicita su iPhone o Mac. Meta ha respinto l’idea di un accesso implicito. Il portavoce Andy Stone ha scritto che l’accesso a Messaggi è “entirely opt-in” e che, per leggere i contenuti, vanno “abilitati sia il Full Disk Access sia il Messages connector”¹. Apple, nel suo aggiornamento, cita una precedente segnalazione di TechCrunch sul tema¹.

Il nuovo requisito punta a ridurre gli abusi del permesso più sensibile del sistema. Con FDA attivo, un’app può leggere dati personali e contenuti privati. Apple sostiene che gli agenti AI aumentano “sostanzialmente” il rischio legato a un’autorizzazione così ampia. Per questo “le app per Mac presto richiederanno un’azione molto esplicita” prima di ottenere FDA¹.

Cupertino non entra nei dettagli dell’interfaccia o dei passaggi esatti. Indica però due certezze: i controlli sono in distribuzione e il consenso dovrà essere espresso in modo non ambiguo. Niente attivazioni di riflesso, niente consensi nascosti in flussi generici. L’azienda chiarisce il perimetro e il perché; evita però di spiegare come cambieranno finestre di dialogo, prompt o API¹.

Il caso Aten-Meta illumina il cuore del problema: quando un’app ottiene FDA, può toccare posta e messaggi. Se quell’app incorpora un agente AI, il rischio cresce. Per Apple non basta più una richiesta standard; serve un gesto consapevole e specifico dell’utente, prima che il software acceda all’intero disco¹.

Resta aperta la tempistica completa del rollout. Intanto, l’impatto pratico è chiaro: le app Mac che oggi si affidano a FDA dovranno guidare l’utente attraverso un passaggio esplicito per sbloccarlo. Gli sviluppatori dovranno ripensare i flussi di onboarding e di consenso per evitare frizioni e garantire la conformità alla nota diffusa venerdì¹.