Notícias sobre segurança e IA

Permissões de privacidade do macOS · Por FireAI Security & Research Team · Publicado

Apple planeja controles adicionais para o Acesso Total ao Disco do macOS por causa dos agentes de IA

A Apple disse em 2 de outubro de 2026 que exigirá uma ação muito explícita do usuário para conceder o Acesso Total ao Disco no macOS, citando a autonomia crescente dos agentes de IA.

A shield over a laptop and the FireAI activity mascot, illustrating Apple’s plan for additional controls on macOS Full Disk Access because of AI agents.

A Apple anunciou em 2 de outubro de 2026, em uma publicação para desenvolvedores, que vai introduzir controles adicionais em torno da permissão de Acesso Total ao Disco do macOS, de modo que um app só possa recebê-la por meio de uma ação muito explícita do usuário [1]. A publicação cita como motivo a capacidade e a autonomia crescentes dos agentes de IA [1]. O anúncio é relevante para usuários de Mac porque o Acesso Total ao Disco é a permissão de arquivos mais ampla que um usuário pode dar a um app.

Contexto

A Apple afirma que o macOS oferece aos desenvolvedores interfaces de programação de aplicativos apoiadas em controles projetados para proteger os dados privados dos usuários, e que o Acesso Total ao Disco contorna em grande parte esses controles para que apps de backup possam funcionar corretamente [1]. Agentes de IA são programas que agem em nome de um usuário, e alguns executam comandos e leem arquivos no Mac em que estão instalados. A publicação da Apple não traz especificação técnica dos controles planejados nem data de lançamento [1], e o MacRumors também relata que a Apple não especificou quando os controles serão implementados [3].

O que o anúncio diz

A Apple escreve que alguns desenvolvedores estão usando o Acesso Total ao Disco de formas que podem colocar os usuários em risco, expondo tudo o que há em seus sistemas, incluindo arquivos, e-mails, mensagens e até o histórico de navegação, sem pleno conhecimento e compreensão dos usuários [1]. No caso de apps de comunicação, acrescenta a Apple, isso também pode comprometer a privacidade das pessoas com quem o usuário se comunica [1].

A Apple afirma que, daqui em diante, vai introduzir controles adicionais para que os usuários que realmente desejem conceder a um app esse nível extraordinário de acesso só possam fazê-lo com uma ação muito explícita [1]. E continua: à medida que os agentes de IA se tornam cada vez mais capazes e autônomos, os riscos associados a esse nível de acesso vão crescer substancialmente, e a empresa se compromete a garantir que os usuários entendam esses riscos antes de conceder tal acesso [1].

O TechCrunch noticiou o anúncio no mesmo dia e o relacionou a duas reportagens recentes. A primeira é o relato do colunista da Inc. Jason Aten de que o agente de IA Muse, da Meta, acessou suas mensagens privadas sem permissão explícita, o que a Meta contestou. A segunda é uma reportagem da Wired sobre uma falha no app do ChatGPT para Mac que poderia ter permitido a hackers alcançar dados sensíveis [2]. A própria publicação da Apple não cita nenhum app nem empresa [1], e o TechCrunch informa que a Apple não respondeu ao seu pedido de comentário [2]. O MacRumors situa o anúncio no contexto das preocupações de privacidade com agentes de IA sempre ativos, como o Muse, da Meta, e o Dots, da OpenAI [3].

Implicações para usuários de Mac

A mudança diz respeito ao momento da concessão do acesso. O texto da Apple indica que a permissão continuará disponível para os usuários que a quiserem, por exemplo para apps de backup, mas que concedê-la exigirá uma ação mais deliberada do que hoje [1]. A publicação não diz se os apps que já têm Acesso Total ao Disco terão de pedir de novo, então esse ponto está em aberto.

A permissão determina o que um app pode ler no disco, e não para onde o app pode enviar o que leu. Um app com amplo acesso a arquivos e uma conexão de rede aberta pode, em princípio, repassar o que lê a um servidor remoto, e as fontes não descrevem nenhum caso em que isso tenha acontecido.

Recomendações

  1. Abra Ajustes do Sistema, depois Privacidade e Segurança, depois Acesso Total ao Disco, e revise quais apps aparecem ali.
  2. Desative o Acesso Total ao Disco de qualquer app que não seja uma ferramenta de backup ou outro app que precise ler o disco inteiro, e de qualquer assistente ou agente de IA cuja necessidade disso não esteja clara.
  3. Leia o pedido de acesso de um app novo antes de aprová-lo; a Apple afirma que os usuários devem entender os riscos antes de conceder esse acesso [1].
  4. Instale as atualizações do macOS assim que chegarem, já que os novos controles virão pela Apple.
  5. Verifique quais apps se conectam à internet, para que um app com amplo acesso a arquivos também seja conhecido pelos seus destinos.

Relevância para o FireAI

O FireAI é um firewall para um Mac. Ele identifica um app pela assinatura de código, aplica regras por app a cada conexão que esse app abre, e a página Atividade lista cada app que acessou a internet, do mais recente ao mais antigo. Para agentes de IA, o perfil de agente reconhece apps como Claude Code e Cursor, aprende para onde cada um costuma se conectar e sinaliza um destino inédito ou um pico de envio, usando apenas nomes de host e contagens de bytes.

O FireAI não concede, não remove nem gerencia a permissão de Acesso Total ao Disco, que pertence ao macOS. Ele não lê arquivos, mensagens nem e-mails e não consegue saber o que um app leu do disco. Ele não lê o interior de uma conexão criptografada e não consegue mostrar se uma transferência específica contém dados privados.

Limitações

A publicação da Apple é uma declaração de intenção: não traz o desenho, a versão do macOS nem a data dos novos controles [1]. O relato do TechCrunch sobre as reportagens a respeito do Muse e do ChatGPT é de segunda mão, e a alegação sobre a Meta é contestada [2]; este item não consultou as reportagens da Inc. nem da Wired. As fontes não estabelecem que algum agente de IA tenha usado o Acesso Total ao Disco para ler dados nos casos mencionados.

Experimente o FireAI, da HisnLabs grátis por 17 dias.

Fontes

  1. Apple Developer News, 2 October 2026: Updates to Full Disk Access in macOS
  2. TechCrunch, 2 October 2026: Apple says it’s tightening macOS “Full Disk Access” controls due to new risks from AI agents
  3. MacRumors, 2 October 2026: Apple announces macOS Full Disk Access changes