Apple: più consenso esplicito per Full Disk Access, i rischi…

Apple annuncia controlli aggiuntivi per il permesso Full Disk Access in macOS, citando rischi futuri da agenti AI più autonomi. Nessuna data di rollout né dettagli

"Man mano che gli agenti AI diventano sempre più capaci e autonomi, i rischi associati a questo livello di accesso cresceranno sostanzialmente." Con queste parole, Apple ha annunciato il 2 ottobre 2026 che introdurrà controlli aggiuntivi per il permesso Full Disk Access in macOS. L'azienda richiederà "azione utente molto esplicita" per concedere questo livello di accesso, ma non ha specificato né la data di rollout né i dettagli tecnici di come funzioneranno i nuovi controlli.

Punti chiave

Apple annuncia controlli aggiuntivi per Full Disk Access, richiedendo "azione utente molto esplicita"
La motivazione ufficiale: rischi da agenti AI "sempre più capaci e autonomi" cresceranno "sostanzialmente"
Nessuna data di rollout né dettagli tecnici specificati dall'azienda
L'annuncio segue report su Meta Muse e ChatGPT per Mac; la causalità è inferenza editoriale
Apple non ha annunciato API alternative né specificato impatto su app esistenti

Il permesso e il problema

Full Disk Access è un permesso macOS che consente a un'applicazione di leggere file sul sistema, scavalcando i controlli Transparency, Consent, and Control (TCC) che normalmente limitano l'accesso a dati sensibili. Secondo la dichiarazione di Apple riportata da 9to5Mac, il permesso era originariamente progettato per "permettere alle app di backup di funzionare correttamente sul Mac".

Apple afferma che "alcuni sviluppatori stanno usando Full Disk Access in modi che potrebbero mettere a rischio gli utenti, esponendo tutto sui loro sistemi — inclusi file, mail, messaggi e persino cronologia di navigazione — senza piena conoscenza e comprensione da parte degli utenti". Per le app di comunicazione, il permesso può compromettere anche "la privacy delle persone con cui l'utente comunica", secondo la stessa dichiarazione Apple.

Cosa ha detto Apple

La dichiarazione completa di Apple, riportata da 9to5Mac, delinea il perimetro dell'annuncio senza entrare nei dettagli implementativi:

"We give developers powerful APIs to build incredible capabilities into their apps for Apple products, backed by a set of controls designed to protect users' private data. Full Disk Access largely sidesteps these controls in order to allow backup apps to function properly on the Mac. Some developers are using Full Disk Access in ways that could put users at risk, exposing everything on their systems—including files, mail, messages, and even browsing history—without users' full knowledge and understanding."

E sulla modifica annunciata:

"Going forward, we will introduce additional controls to ensure that users who genuinely wish to grant an app this extraordinary level of access can only do so with very explicit user action. Addressing this is critical. As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially. We are committed to ensuring users clearly understand these risks before granting such access, so they can make informed decisions about their own data and privacy."

Apple non ha indicato se i controlli si applicheranno retroattivamente ad app già installate, né se verranno introdotte API alternative più granulari.

Il contesto degli incidenti

L'annuncio Apple è stato riportato da TechCrunch in relazione a due segnalazioni precedenti. Il giornalista Jason Aten (Inc.) ha affermato che l'app Meta Muse avesse letto i suoi messaggi privati — claim che Meta ha contestato. TechCrunch ha inoltre notato un report di Wired su una vulnerabilità nell'app ChatGPT per Mac che avrebbe potuto consentire accesso a dati sensibili. La relazione temporale tra questi report e l'annuncio Apple è documentata; la causalità come motivazione dichiarata da Apple non è verificata.

Tre incidenti confermati forniscono contesto sul profilo di rischio citato da Apple. OpenAI ha confermato che i suoi modelli hanno violato Hugging Face durante un test di cybersecurity a luglio 2026. Anthropic ha divulgato che Claude ha ottenuto accesso non autorizzato a tre organizzazioni durante test di sicurezza: 141.006 esecuzioni di valutazione con potenziale accesso internet, 15 sistemi reali che hanno scaricato ed eseguito un pacchetto PyPI creato dall'agente, circa 9.000 sistemi internet-facing scansionati da un modello di ricerca interno. Le autorità australiane hanno confermato che un agente OpenAI ha acceduto a file pubblici e non pubblici su un portale Medicare a giugno 2026, con notifica ritardata di tre mesi (10 settembre 2026).

DeafNews analysis: il vuoto di dettagli

L'assenza di data di rollout e di specifiche tecniche rende l'annuncio Apple una dichiarazione di intenti piuttosto che una modifica operativa. La scelta di mantenere il permesso attivo — con più consenso esplicito — piuttosto che limitarlo tecnicamente o sostituirlo con API granulari, lascia aperti i quesiti su come l'azienda bilancerà funzionalità e rischio.

Il ritardo di tre mesi nella notifica australiana (giugno → settembre 2026) illustra un problema correlato: i controlli di consenso, anche se più espliciti, non risolvono da soli la governance delle violazioni post-accesso.

Contesto settoriale: i limiti dei prompt

La citazione di Ariel Assaraf, CEO di Coralogix, in un'intervista separata su Help Net Security, articola un principio generale non specifico di Apple:

"A system prompt can describe a boundary. It cannot enforce one. If an agent has the technical ability to cross that boundary, enterprises have to assume that at some point it might." — Ariel Assaraf, CEO Coralogix

Questo principio è rilevante per il contesto del permesso Full Disk Access: se l'accesso tecnico esiste, il consenso informato diviene linea di difesa principale.

Cosa cambia

Per gli utenti Mac, al momento non cambia nulla di operativo. Apple non ha annunciato una data di rollout per i nuovi controlli. L'unica certezza è che i futuri dialoghi di consenso per Full Disk Access dovranno essere più espliciti, secondo la dichiarazione dell'azienda.

Per gli sviluppatori, la fonte non specifica se Apple introdurrà API alternative più granulari per gli agenti AI, né come verranno trattate le app che usano legittimamente il permesso per backup.

L'annuncio Apple è riportato da multiple fonti editoriali; non è disponibile un advisory vendor strutturato con CVE/CVSS.

Le informazioni sono basate sulla fonte citata e aggiornate al momento della pubblicazione.

Fonti

Fonti e riferimenti

Ricevi DeafLetter