Apple mette il lucchetto ai tuoi file, e la colpa è degli agenti AI

Hai presente quella finestrella di macOS che ogni tanto ti chiede “vuoi dare a questa app accesso completo al disco”? Fino a ieri la cliccavi via senza pensarci troppo. Da oggi, secondo Apple, quel clic potrebbe valere molto di più, perché dall’altra parte non c’è più solo un programma che salva un file: c’è un agente AI che può leggere tutto quello che hai sul computer.

Apple ha annunciato una stretta sui controlli di “Full Disk Access” in macOS, il permesso che consente a un’app di leggere qualunque cosa sul disco, email, cronologia del browser, documenti, foto. Il motivo dichiarato non è un bug o un attacco subito, ma un cambio di scenario: sempre più utenti installano agenti AI desktop, programmi che si muovono da soli nel sistema operativo, aprono file, leggono messaggi, prendono decisioni, senza che tu stia a guardare ogni singolo passaggio.

Apple spiega che la diffusione di agenti AI capaci di navigare autonomamente nel file system espone gli utenti a rischi di privacy senza precedenti, se l’agente viene compromesso o semplicemente programmato male.

Il problema non è l’AI cattiva, è l’AI distratta

Il rischio che preoccupa Apple non è tanto un agente progettato per rubare dati, quanto uno che fa un errore mentre esegue un compito legittimo: gli chiedi di riordinare le cartelle e, sbagliando qualche passaggio nella logica, finisce per leggere (o peggio, inviare da qualche parte) la cartella delle fatture.

• Superficie d’attacco più ampia: un agente con accesso completo vale quanto le tue chiavi di casa.
• Errori “innocenti” con effetti gravi: non serve malizia, basta un agente mal istruito.
• Supervisione umana ridotta: più l’agente è autonomo, meno controlli l’utente fa in tempo reale.

I punti chiave della novità:

1. Full Disk Access sarà soggetto a controlli più stringenti su macOS.
2. Gli agenti AI desktop sono citati esplicitamente come causa del cambiamento.
3. Privacy “senza precedenti”: parole usate direttamente da Apple per descrivere il livello di rischio attuale.

Il caso concreto: immagina di aver installato un assistente AI a cui hai dato accesso completo al Mac per fargli organizzare le foto delle vacanze. Se quell’agente viene compromesso da un comando nascosto in un file scaricato, con i vecchi permessi avrebbe potuto leggere anche le tue email di lavoro o i documenti fiscali. Con la stretta di Apple, quel tipo di accesso totale diventa più difficile da ottenere, e più visibile quando viene richiesto.

Il messaggio implicito di Apple è semplice: gli strumenti di automazione AI vanno trattati come utenti a sé, non come semplici app, perché possono agire con una velocità e una portata che un umano non ha.

Tre cose che mi porto via

1. Più un agente AI è autonomo, più il permesso che gli dai pesa: non è più “un’app in più”, è qualcuno che agisce al posto tuo.
2. I sistemi operativi iniziano a ridisegnare i permessi pensando esplicitamente agli agenti, non solo alle app tradizionali.
3. Vale la pena controllare oggi stesso quali app hanno Full Disk Access sul tuo Mac: probabilmente ne hai dimenticate alcune.

È un po’ come dare le chiavi di casa a un maggiordomo robot: utilissimo finché fa quello che deve, un problema enorme se qualcuno gli sussurra l’ordine sbagliato all’orecchio. Apple ha deciso di dargli, per ora, solo le chiavi delle stanze che gli servono davvero.

Fonte: techcrunch.com

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it