Apple stringe i permessi “full‑disk access” su macOS per bloccare abusi sulle cronologie di Messaggi
Testo scritto con l’intelligenza artificiale a partire da fonti pubbliche, senza revisione umana prima della pubblicazione.
La modifica mira a impedire che app di terze parti leggano conversazioni di Messages sfruttando il permesso di accesso completo al disco.
Apple limiterà il “full‑disk access” su macOS per impedire che app di terze parti leggano le cronologie di Messaggi. La mossa segue il caso dell’agente AI Muse: una notifica citava uno scambio su Apple Messages, senza che l’utente avesse mai pensato di concedere quel livello di accesso, racconta Jason Aten.
Aten descrive una notifica inattesa inviata da Muse. Dentro, il riferimento a una conversazione con un collega su Messages. Dice di non aver mai dato a Muse il permesso di leggere i messaggi e di averli considerati fuori portata.
Meta ha risposto con il CTO David Singleton. Per leggere Apple Messages su macOS, sostiene, servono due azioni manuali: l’utente deve concedere il “full‑disk access” a livello di sistema e deve attivare in Muse un’impostazione chiamata “Messages connector”. “L’integrazione con Messages nell’app Muse per Mac è opt in”, ha dichiarato Singleton. Senza entrambe le operazioni, aggiunge, Muse non può accedere ai contenuti di Messages.
Apple lega il cambiamento a un’esigenza precisa: limitare usi impropri dei permessi di macOS che possono aprire l’accesso alle cronologie di Messaggi oltre le aspettative degli utenti. Il caso Muse ha riacceso il tema della comprensibilità dei consensi: molti non distinguono tra un permesso di sistema molto ampio e un’interruttore in‑app che attiva una singola integrazione.
Il tempismo è netto. L’annuncio arriva subito dopo il racconto di Aten e le discussioni che ne sono seguite sui social, dove si sono moltiplicate le preoccupazioni per assistenti che toccano dati personali come messaggi, email e calendari. L’obiettivo dichiarato da Apple è evitare che il “full‑disk access” diventi una scorciatoia per leggere contenuti che gli utenti non intendono condividere con app terze.
Resta da capire l’impatto sugli sviluppatori che oggi chiedono l’accesso totale al disco per funzioni legittime. Il nuovo perimetro potrebbe spingere a ridurre le richieste “onnicomprensive” e a progettare integrazioni più granulari, abilitate dall’utente in modo esplicito. Per chi costruisce prodotti su macOS, la questione pratica è chiara: come offrire funzioni utili senza passare da permessi che gli utenti non comprendono o non vogliono concedere.
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate nel pezzo. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Il filo della storia
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.