Apple rafforza i controlli sull’Accesso completo al disco per gli agenti AI

Il caso Muse e la violazione della privacy su macOS

Un giornalista di Inc. ha scoperto che l’app Muse per macOS, sviluppata da Meta, era in grado di caricare sul cloud oltre 187.000 messaggi conservati nell’app Messaggi di macOS, senza alcuna autorizzazione. L’accesso avveniva grazie all’opzione Full Disk Access (Accesso completo al disco) attivata nelle impostazioni dell’app. Il ricercatore ha sottolineato di non aver mai abilitato tale opzione, dimostrando così che l’app era in grado di aggirare i controlli di sicurezza di macOS.

Meta ha risposto su X e Threads affermando che un’app non può accedere ai dati senza un’esplicito consenso dell’utente e che esistono tre livelli di permesso a livello di app, oltre alle protezioni native di macOS, che non possono essere bypassate nemmeno in presenza di bug. Tuttavia, l’incidente ha sollevato dubbi sulla trasparenza delle richieste di permesso da parte delle applicazioni AI.

La risposta di Apple

Apple ha reagito all’incidente senza menzionare esplicitamente Muse, ma ha evidenziato i pericoli derivanti dall’uso improprio dell’Accesso completo al disco. L’azienda di Cupertino ha spiegato che questo permesso è concepito per consentire a software di backup di funzionare correttamente, ma che alcuni sviluppatori lo impiegano in modi che possono mettere a rischio gli utenti, esponendo file, email, messaggi e cronologia di navigazione.

Nel comunicato, Apple ha dichiarato che introdurrà ulteriori controlli per garantire che gli utenti possano concedere questo livello di accesso solo tramite un’azione esplicita e consapevole. Non sono stati forniti dettagli tecnici sul funzionamento dei nuovi controlli né una data precisa di rilascio, ma si prevede che faranno parte di un prossimo aggiornamento di macOS.

Che cosa cambia per gli sviluppatori

Le nuove direttive di Apple impongono ai sviluppatori di limitare l’uso dell’Accesso completo al disco e di richiedere l’autorizzazione in maniera più trasparente. In pratica, le app dovranno:

• Mostrare una spiegazione chiara del motivo per cui richiedono l’Accesso completo al disco.
• Richiedere il consenso dell’utente tramite un’interfaccia di dialogo che non possa essere ignorata.
• Registrare l’attivazione del permesso per eventuali controlli di conformità.

Rischi associati agli agenti AI con accesso al disco

Man mano che gli agenti AI diventano più autonomi, il livello di accesso al disco rappresenta una superficie di attacco critica. I principali rischi includono:

• Violazione della privacy: esposizione di conversazioni private, email e dati sensibili.
• Furto di informazioni aziendali: accesso a documenti riservati e proprietà intellettuale.
• Abuso di risorse di sistema: utilizzo non autorizzato di dati per addestrare modelli AI commerciali.
• Propagazione di malware: possibilità di inserire codice dannoso in file di sistema.

Impatto sulla fiducia degli utenti

L’incidente Muse ha messo in evidenza una lacuna nella percezione della sicurezza di macOS da parte degli utenti. Molti non sono consapevoli delle implicazioni dell’Accesso completo al disco e possono concedere il permesso senza comprendere le conseguenze. Apple intende colmare questo divario informativo, rendendo più evidente il legame tra il permesso richiesto e le potenziali ricadute sulla privacy.

Prospettive future e raccomandazioni per gli utenti

Nel prossimo aggiornamento di macOS, gli utenti dovrebbero aspettarsi:

• Un dialogo di consenso più dettagliato quando un’app richiede l’Accesso completo al disco.
• Una sezione di impostazioni dedicata alla gestione e revoca di questo permesso.
• Possibili avvisi di sicurezza aggiuntivi per le app che tentano di accedere a dati sensibili senza autorizzazione esplicita.

Nel frattempo, gli utenti sono invitati a verificare periodicamente le impostazioni di Full Disk Access in “Preferenze di Sistema → Sicurezza e Privacy → Privacy”, revocando l’accesso alle applicazioni non strettamente necessarie e mantenendo aggiornato il proprio sistema operativo per beneficiare delle ultime patch di sicurezza.

Conclusioni

L’intervento di Apple rappresenta una risposta necessaria a un problema emergente legato all’integrazione di agenti AI nei sistemi operativi. Rafforzare i controlli sull’Accesso completo al disco non solo protegge la privacy degli utenti, ma stabilisce anche un precedente importante per la responsabilità degli sviluppatori di software AI. Con le nuove misure, Apple mira a garantire che i futuri sviluppi dell’intelligenza artificiale avvengano in un ambiente più sicuro e trasparente, riducendo al minimo il rischio di accessi non autorizzati e preservando la fiducia degli utenti in macOS.