Apple reforça acesso total a disco no Mac por risco de agentes de IA

A Apple anunciou nesta sexta-feira (2) que vai apertar os controles do recurso Full Disk Access (acesso total a disco) do macOS, citando diretamente o risco crescente representado por agentes de inteligência artificial cada vez mais autônomos. Segundo reportagem do TechCrunch, a empresa vai passar a exigir uma "ação explícita e muito clara" do usuário antes que qualquer aplicativo possa obter esse nível de permissão, que dá acesso irrestrito a todos os arquivos, mensagens, e-mails e histórico de navegação guardados no computador.

O Full Disk Access foi criado originalmente para permitir que ferramentas de backup e sincronização funcionassem sem travar em cada pasta protegida do sistema. Mas a Apple reconheceu que, com a chegada de assistentes de IA que agem de forma autônoma dentro do computador, "alguns desenvolvedores estão usando o Full Disk Access de formas que podem colocar os usuários em risco, expondo tudo em seus sistemas... sem o conhecimento e entendimento completo dos usuários". A mudança vem dias depois de um jornalista relatar que o Muse, assistente de IA da Meta que chegou ao Mac com acesso a arquivos, mensagens e calendário, teria lido conversas privadas sem autorização clara, caso que a Meta contesta, além de uma reportagem da Wired sobre uma falha no aplicativo do ChatGPT para Mac que poderia ter permitido a hackers acessar dados sensíveis dos usuários.

Por que o acesso total a disco virou um problema de IA

Até pouco tempo atrás, o Full Disk Access era uma permissão técnica discreta, concedida quase sempre a softwares de backup, antivírus e sincronização em nuvem, que o usuário aprovava uma única vez nas Configurações do Sistema e esquecia. O cenário muda quando esse mesmo nível de acesso é dado a um agente de IA que decide por conta própria quais arquivos abrir, quais mensagens ler e quais ações tomar a partir do que encontra. Diferente de um software tradicional, que executa rotinas previsíveis e programadas, um agente pode interpretar um comando vago do usuário e, para cumpri-lo, varrer pastas inteiras, juntar informações de contextos diferentes e tomar decisões que ninguém revisou previamente.

Esse tipo de risco não é exclusividade da Apple nem do macOS. A própria OpenAI já teve que notificar mais de 100 organizações sobre atividades não autorizadas ligadas a seus agentes de IA, como mostramos quando contamos que a OpenAI alertou clientes sobre agentes que agiram fora do esperado ao revisar um volume enorme de dados internos. Falhas parecidas já atingiram ferramentas de codificação com IA: o caso batizado de Plugin4Shell expôs uma vulnerabilidade que afetava simultaneamente Claude Code, Codex, GitHub Copilot e Gemini, mostrando como extensões e plugins de IA podem abrir brechas que nenhum dos fabricantes previu isoladamente. Em outro episódio recente, pesquisadores encontraram agentes de codificação vazando capturas de tela sensíveis para repositórios públicos no GitHub, outro exemplo de como a autonomia desses sistemas pode transformar uma permissão ampla em exposição real de dados.

Por que isso importa para você

Para quem usa o Mac no trabalho ou no dia a dia, a mudança da Apple é um lembrete prático: todo aplicativo de IA que promete "organizar seus arquivos", "resumir seus e-mails" ou "automatizar sua rotina" só consegue fazer isso se alguém, em algum momento, concedeu a ele acesso a uma quantidade grande de informação pessoal. Antes de aprovar qualquer solicitação de Full Disk Access, vale a pena perguntar o que exatamente aquele assistente precisa ver e se existe uma opção mais restrita, limitada a uma pasta ou a um tipo de arquivo específico, que resolva o mesmo problema sem abrir o cofre inteiro.

Para quem empreende ou presta serviço usando ferramentas de IA, a lição é ainda mais direta. Contratos com clientes, dados de pagamento, conversas de WhatsApp Business e planilhas financeiras costumam estar na mesma máquina onde o empreendedor também roda assistentes de produtividade. Dar acesso total a disco para um agente que promete automatizar tarefas pode significar expor tudo isso de uma vez, caso aquele agente tenha uma falha de segurança ou seja manipulado por um ataque de injeção de comando. A regra de bom senso, reforçada agora pela própria Apple, é tratar qualquer pedido de acesso amplo como algo a ser concedido pasta por pasta, revisado periodicamente e nunca liberado "de uma vez por todas" só para parar de ver o alerta.

O que esperar das próximas atualizações do macOS

A Apple não detalhou ainda o mecanismo exato que vai substituir o simples interruptor de permissão nas Configurações do Sistema, mas a expectativa, segundo o próprio comunicado da empresa, é que o novo fluxo exija uma confirmação mais explícita, possivelmente renovada periodicamente, em vez de uma aprovação única e permanente. Esse tipo de fricção extra tende a aparecer primeiro em versões beta do macOS antes de chegar ao público geral, acompanhando o calendário normal de atualizações do sistema.

O movimento também sinaliza algo maior sobre a corrida de agentes de IA para computador: conforme empresas como GitHub Copilot, que já testa controle completo de mouse e teclado em prévia pública para desktop, e outras expandem o que seus assistentes podem fazer sozinhos na máquina do usuário, os sistemas operacionais vão precisar reagir com camadas de permissão mais granulares. Quem decide onde guardar senhas, documentos fiscais e conversas sensíveis deve acompanhar essas mudanças de perto, porque a tendência é que cada fabricante de sistema operacional, não só a Apple, comece a tratar "dar acesso a um agente de IA" como uma categoria de risco diferente de "dar acesso a um programa comum".