Apple ha annunciato che introdurrà nuovi controlli attorno a Full Disk Access (in italiano “Accesso completo al disco”), l’autorizzazione di macOS che permette a un’app di leggere praticamente tutto ciò che sta sul Mac. Il motivo dichiarato sono gli agenti AI: più diventano capaci e autonomi, più è rischioso concedere loro un accesso così ampio.
Per ora la società non ha spiegato nel dettaglio come cambierà l’impostazione e non ha dato una data. Il principio, però, è chiaro: chi vuole davvero concedere questo livello di accesso dovrà farlo con un’azione molto esplicita, non con il solito clic su “Consenti”.
Perché Apple interviene adesso
Full Disk Access nasce per programmi come i software di backup, che per funzionare devono vedere l’intero disco. Concederlo a un’app significa darle la possibilità di leggere file, messaggi, email e cronologia di navigazione, aggirando in pratica le protezioni che macOS applica normalmente app per app.
Secondo Apple, alcuni sviluppatori usano questa autorizzazione in modi che possono mettere a rischio gli utenti, esponendo l’intero contenuto del computer senza che chi la concede ne capisca davvero la portata.
L’annuncio arriva dopo due episodi che hanno fatto rumore. Un giornalista ha sostenuto che l’app Muse di Meta, su Mac, abbia letto i suoi messaggi privati; Meta contesta questa ricostruzione. Inoltre OpenAI ha corretto una vulnerabilità nella sua app per Mac che, in teoria, avrebbe permesso a un malintenzionato di sottrarre dati sensibili o di spingere l’agente a eseguire comandi non autorizzati.
Perché gli agenti AI cambiano il quadro
Un’app tradizionale con accesso al disco fa, in genere, una cosa precisa. Un agente AI è diverso: interpreta ciò che legge, decide cosa fare, compie azioni e può passare informazioni da uno strumento all’altro. Un permesso concesso per un compito banale può quindi trasformarsi in un permesso molto più ampio di quello che l’utente aveva in mente.
C’è anche un aspetto che si dimentica spesso. Messaggi e email non sono solo nostri: contengono anche le conversazioni di altre persone. Apple lo dice espressamente: dare l’accesso completo a un’app di comunicazione può compromettere la privacy anche di chi scrive con noi.
Cosa cambia in concreto
Per il momento, poco di visibile. Apple ha parlato di “controlli aggiuntivi” senza elencarli, quindi non sappiamo se arriveranno richieste di conferma più pesanti, permessi più granulari o limiti per categorie di dati. Non c’è nemmeno una tempistica, né un’indicazione su quale versione di macOS li porterà.
Nel frattempo ha senso fare un controllo a mano. Su Mac, in Impostazioni di Sistema, alla voce Privacy e sicurezza, c’è l’elenco delle app che hanno già ottenuto l’accesso completo al disco. Chi ha installato assistenti AI, strumenti di automazione o app di terze parti negli ultimi mesi farebbe bene a verificare cosa compare lì e a togliere ciò che non serve.
Per chi è rilevante
- Chi usa agenti AI sul Mac: assistenti che lavorano in background, app di automazione, strumenti per sviluppatori. Sono i primi a dover chiedere un permesso così ampio.
- Chi sviluppa app per macOS: richiedere tutto all’installazione potrebbe non bastare più. Spiegare con chiarezza quali dati servono e perché diventerà parte dell’esperienza d’uso.
- Chi usa il Mac per lavoro: sul computer aziendale passano documenti e conversazioni di clienti e colleghi, e un permesso troppo largo ha conseguenze che vanno oltre il singolo utente.
Cosa ne pensiamo
Ci sembra una mossa sensata e, a dire il vero, in ritardo di qualche anno: Full Disk Access è sempre stato uno dei permessi più potenti e più facili da concedere senza pensarci. Gli agenti AI hanno semplicemente reso evidente un problema che c’era già.
Il rischio, però, è che tutto si riduca a una finestra in più da superare. Se i nuovi controlli sono solo un altro avviso da accettare, cambia poco. Funzionerebbero meglio se spingessero gli sviluppatori verso permessi mirati, per singola cartella o singolo tipo di dato, lasciando l’accesso totale ai casi in cui serve davvero.
C’è poi un punto di equilibrio da trovare: molte app legittime, dai backup agli antivirus, hanno bisogno di vedere l’intero disco, e non devono diventare impossibili da installare. Finché Apple non pubblicherà i dettagli, resta una dichiarazione di intenti; la sostanza si vedrà solo con la prima beta di macOS che includerà le modifiche.
Articolo della redazione di SpazioiTech, scritto con il supporto di strumenti di intelligenza artificiale a partire da fonti verificate su almeno due testate indipendenti, e controllato prima della pubblicazione. Hai trovato un errore? Scrivici.
