Apple ha annunciato l'introduzione di nuovi controlli per limitare l'accesso completo al disco da parte delle applicazioni su macOS. La decisione arriva dopo che un episodio di sicurezza ha coinvolto un agente AI di Meta, capace di accedere in modo non autorizzato ai dati conservati nell'app Messaggi del sistema operativo della casa di Cupertino. La vicenda ha riacceso i riflettori sui rischi legati agli assistenti intelligenti sempre più autonomi e sui permessi che questi software richiedono per funzionare.
Il caso Meta Muse e i 187.000 messaggi
Secondo quanto riportato, un giornalista della testata Inc. aveva installato l'app Muse per macOS, l'agente AI sviluppato da Meta. Durante l'utilizzo, il software avrebbe caricato sul cloud oltre 187.000 messaggi conservati nell'applicazione Messaggi, senza che l'utente avesse mai attivato l'opzione di accesso completo al disco. Si tratta di un permesso che, nelle impostazioni di macOS, consente a un'applicazione di scansionare in locale file e contenuti di sistema, superando le normali restrizioni imposte dal sistema operativo.
La replica di Meta non si è fatta attendere. Un portavoce e un dirigente dell'azienda hanno risposto pubblicamente su X e Threads, sostenendo che un'operazione del genere non è possibile senza un'esplicita autorizzazione dell'utente. Hanno inoltre ricordato l'esistenza di tre permessi distinti a livello di applicazione, oltre alle protezioni integrate in macOS, che a loro dire non potrebbero essere aggirate nemmeno in presenza di un bug. Il giornalista ha però ribadito di non aver mai concesso tale autorizzazione, alimentando il dibattito sulla trasparenza e sul controllo effettivo dei permessi.
La posizione di Apple e i nuovi controlli in arrivo
Apple è intervenuta sulla questione senza citare direttamente Muse né Meta. L'azienda ha spiegato che Full Disk Access è nato per aggirare i controlli di sistema e garantire il corretto funzionamento delle app di backup, ma che alcuni sviluppatori ne stanno facendo un uso potenzialmente pericoloso. Nel comunicato si legge che tale permesso può esporre l'intero contenuto del sistema, inclusi file, email, messaggi e persino la cronologia di navigazione, senza che gli utenti ne siano pienamente consapevoli o comprendano appieno le implicazioni.
Nel mirino di Cupertino ci sono soprattutto le app di comunicazione, il cui accesso indiscriminato può compromettere anche la privacy delle persone con cui l'utente interagisce. Apple ha quindi annunciato che verranno introdotti ulteriori controlli affinché gli utenti possano concedere questo livello di accesso solo attraverso un'azione esplicita e consapevole. L'azienda non ha però fornito dettagli tecnici sulle modalità di implementazione, né una tempistica precisa: è probabile che le novità arrivino con un prossimo aggiornamento di macOS.
La vicenda si inserisce in un contesto più ampio, in cui gli agenti AI stanno diventando sempre più capaci e autonomi. Apple ha sottolineato che, con l'aumentare delle loro funzionalità, cresceranno anche i rischi associati a livelli di accesso così estesi. L'impegno dichiarato è quello di assicurarsi che gli utenti comprendano chiaramente le implicazioni prima di concedere determinati permessi, così da poter prendere decisioni informate sulla propria privacy e sui propri dati.
Il caso Meta Muse rappresenta dunque un campanello d'allarme per l'intero settore: da un lato evidenzia la necessità di maggiore trasparenza da parte degli sviluppatori di agenti AI, dall'altro spinge i produttori di sistemi operativi a rivedere i modelli di autorizzazione. Se da un lato limitare l'accesso completo al disco può ridurre i rischi di abusi, dall'altro solleva interrogativi su come bilanciare sicurezza e funzionalità delle applicazioni più avanzate. La partita tra innovazione e tutela della privacy è appena cominciata, e le prossime mosse di Apple saranno osservate con grande attenzione.
