Apple ha decidit moure fitxa en un dels permisos més delicats de macOS. La companyia ha comunicat que afegirà controls addicionals a l'Accés Total al Disc, una autorització que permet a una aplicació llegir fitxers, correu electrònic, missatges i fins i tot l'historial de navegació de l'equip. El motiu principal no és cap altre que l'auge dels agents d'intel·ligència artificial, capaços d'actuar de manera cada cop més autònoma sobre el contingut local.
L'anunci arriba després de diversos episodis que han posat el focus a la privadesa. El més sonat té com a protagonista a Muse, l'assistent de Meta per a Mac, ia un periodista que va assegurar que l'eina havia al·ludit a converses privades sense permís. A això se suma un informe de Wired sobre una possible vulnerabilitat a l'app de ChatGPT per a Mac. Apple no ha concretat quan ni com aplicarà els canvis.
Què és l'accés total al disc i per què preocupa
Aquest permís existeix des de fa temps i es va crear perquè utilitats com les còpies de seguretat poguessin funcionar sense obstacles. Tot i això, el seu abast és molt ampli: una app autoritzada es pot saltar bona part de les proteccions que macOS aplica a altres accessos. Apple mateix ha reconegut que alguns desenvolupadors l'utilitzen de formes que podrien exposar informació sensible sense que l'usuari sigui del tot conscient.
El problema s?ha agreujat amb l?arribada d?agents d?IA que necessiten llegir i escriure sobre dades personals per completar tasques. Ja no es tracta només de programes de seguretat, sinó d'assistents que poden revisar documents, correus o missatges. Segons la companyia, com més capaços i autònoms són aquests agents, més gran és el risc associat a un permís tan ampli.
Apple ha explicat que els que vulguin concedir aquest nivell d'accés n'hauran de fer una acció molt explícita. La idea és que lusuari entengui què està autoritzant abans de lliurar el permís. Tot i així, l'empresa no ha detallat quin aspecte tindrà aquesta confirmació ni si afectarà de la mateixa manera totes les aplicacions.
El cas Muse i l'ombra de ChatGPT
El detonant més comentat ha estat el relat de Jason Aten, columnista d'Inc. Segons la seva experiència, Muse li va suggerir una idea per a un article a partir d'una conversa privada d'iMessage. Aten va sostenir que havia desactivat l'accés a Missatges i que el Accés Total al Disc estava desactivat al vostre Mac mini. Meta va respondre que la integració és opcional i que requereix activar tant el permís del sistema com un connector específic de Missatges.
L'empresa de Mark Zuckerberg va negar que el seu assistent accedís als missatges sense consentiment. El portaveu Andy Stone va insistir que és una funció totalment opt-in. Més tard, David Singleton, de Meta Superintelligence Labs, va admetre que l'explicació inicial que Muse va donar a Aten no va ser necessària, tot i que va mantenir que els mecanismes no estan dissenyats per eludir permisos.
El debat no es queda només a Meta. Un reportatge de Wired va assenyalar que una vulnerabilitat en l'aplicació de ChatGPT per a Mac podria haver permès a atacants accedir a dades sensibles. La informació disponible no confirma que es produeixi una filtració, però sí que reforça la preocupació sobre com gestionen els permisos les eines de l'IA d'escriptori. Apple no va esmentar Meta ni OpenAI pel seu nom en el seu avís.
Què canvia per a usuaris i empreses
De moment, Apple no ha posat data en arribar aquests controls. Tampoc no ha aclarit si hi haurà pantalles addicionals, autenticació amb contrasenya d'administrador o avisos repetits. El que sí que ha deixat clar és que no planeja eliminar el permís, sinó establir condicions més clares per a qui realment vulgui concedir-ho. La companyia tampoc va respondre les preguntes de TechCrunch sobre el funcionament del canvi.
Per als usuaris, la recomanació és revisar quines aplicacions tenen aquest accés a Ajustaments del Sistema > Privadesa i seguretat > Accés total al disc. A Espanya i la resta d'Europa, on moltes empreses manegen dades personals diàriament, convé auditar aquests permisos amb certa freqüència i revocar els que no es reconeguin. No es tracta d'un ajustament que es configuri una vegada i s'oblidi.
Els desenvolupadors que construeixin agents o assistents amb IA haurien d'apostar per permisos granulars. Si una tasca només necessita llegir una carpeta concreta, no teniu sentit demanar accés complet al disc. També és aconsellable oferir un registre visible de quines dades es llegeixen o es modifiquen, de manera que l'usuari pugui entendre l'abast real de l'eina. Apple ha posat la primera pedra, però la tendència apunta que altres plataformes seguiran un camí semblant.
La mesura d'Apple deixa diverses incògnites, però marca un abans i un després en la manera com els sistemes operatius tracten els agents d'IA. El permís continuarà existint per a tasques de suport, encara que la concessió serà més conscient i, previsiblement, més incòmoda. Per a l'usuari, la clau és a no donar accés total a la lleugera; per al desenvolupador, a demanar només el necessari i explicar-ho sense embuts. La privadesa deixa de ser un detall secundari per convertir-se en un requisit de producte.