Apple vai dificultar o acesso total ao Mac e os agentes de IA são a razão

A Apple avisou os programadores a 2 de outubro de que ia mudar as regras do acesso completo ao disco no Mac. Agora começa a perceber-se como. A primeira beta do macOS Golden Gate 27.3, lançada a 3 de novembro, traz um interruptor interno que muda a forma como as aplicações chegam à lista de autorizações. O código foi encontrado por um investigador que publica no X sob o nome pdfu e mostra o primeiro passo de uma mudança motivada, nas palavras da própria Apple, pelo crescimento dos agentes de inteligência artificial.

Uma permissão pensada para cópias de segurança

O acesso completo ao disco existe para que os programas de cópias de segurança consigam ler tudo o que está no Mac, incluindo os dados do Mail, do Mensagens e do Safari. Na nota publicada no portal de programadores, a Apple admite que esta permissão contorna em grande parte os controlos de privacidade do sistema e que há quem a use de formas que expõem ficheiros, e-mails, mensagens e histórico de navegação sem que o utilizador perceba bem o que autorizou.

Nas aplicações de comunicação, fica também em causa a privacidade de quem está do outro lado da conversa. O aviso surgiu semanas depois de um jornalista norte-americano ter relatado que o assistente Muse, da Meta, conhecia o conteúdo das suas mensagens. A Meta respondeu que isso só acontece se o utilizador ativar o acesso completo ao disco e o conector do Mensagens.

O que muda no macOS Golden Gate 27.3

Hoje, quando uma aplicação tenta abrir um ficheiro protegido sem autorização, o macOS recusa o pedido sem mostrar qualquer aviso, mas guarda esse registo. A aplicação passa então a aparecer em Definições do Sistema, Privacidade e segurança, Acesso completo ao disco, com o interruptor desligado, e basta o programador pedir ao utilizador que o ligue. É um gesto de um segundo, muitas vezes feito sem ler o que está em jogo. Com o novo interruptor ativo, essas tentativas deixam de ficar registadas e a aplicação não entra sozinha na lista. Quem quiser dar o acesso tem de a acrescentar à mão, com o botão de adicionar ou arrastando-a da pasta Aplicações. As aplicações que o utilizador já aprovou ou recusou mantêm o estado atual.

Ainda longe do "muito explícito"

O interruptor está desligado nesta beta e a Apple não disse quando o vai ativar. Arrastar um ícone para uma lista dá mais trabalho do que carregar num botão, mas fica aquém da "ação muito explícita do utilizador" que a empresa prometeu, até porque o código atual não mostra nenhum aviso sobre os riscos. A raiz do problema também continua lá. Muitos agentes pedem o acesso completo ao disco porque o macOS não oferece outra forma de ler, por exemplo, o histórico do Mensagens. O mesmo investigador encontrou referências a uma ideia chamada Pastas privadas, que permitiria autorizar apenas uma pasta concreta, como a das mensagens. A Apple não confirmou esta funcionalidade.

O que fazer até lá

Quem já instalou assistentes de IA, ferramentas de automação ou utilitários de limpeza no Mac não precisa de esperar por nenhuma atualização. Em Definições do Sistema, Privacidade e segurança, Acesso completo ao disco, está a lista de todas as aplicações que podem ler o computador inteiro, e convém desligar as que já não se usam ou que não se recorda de ter autorizado. Os agentes prometem fazer cada vez mais em nome de quem os usa, e cada uma dessas promessas começa com um pedido de acesso. Quando a Apple ligar o interruptor, o aviso será claro o suficiente para que as pessoas o leiam antes de aceitar?