Apple stringe il Full Disk Access su Mac: gli agenti AI mettono alla prova i permessi

01 Cosa è successo

Il 2 ottobre 2026 Apple ha annunciato nuovi controlli sul permesso «Full Disk Access» di macOS, che dà a un'app accesso a file, posta, messaggi e cronologia di navigazione. Nato per le app di backup, secondo Apple «largamente aggira» i controlli di privacy. Chi vorrà concederlo dovrà compiere un'azione utente «molto esplicita». Apple non ha indicato quando arriverà l'aggiornamento.^{[1, 2]}

Apple scrive che, con agenti AI sempre più capaci e autonomi, i rischi di questo accesso «cresceranno sostanzialmente». Non nomina Meta né Muse.^{[3, 2]}

Il contesto è il caso di Jason Aten, columnist di Inc. Secondo lui Muse, l'agente AI generalista di Meta, gli ha inviato una notifica che citava una conversazione su Apple Messages, senza che avesse concesso il permesso. Meta replica che l'accesso è facoltativo e richiede sia il Full Disk Access sia il connettore Messages.^{[3, 1, 2]}

Ars Technica riporta altri episodi. Il ricercatore Patrick Wardle ha descritto una configurazione di Muse che permetterebbe a qualunque codice in esecuzione sul Mac di prenderne il controllo, e Amazon ha bloccato Muse dalla propria piattaforma. TechCrunch cita un report di Wired su una falla nell'app Mac di ChatGPT.^{[3, 2]}

Divergenza fra le fonti Wardle sostiene che con il Full Disk Access qualunque file non-root sia leggibile da ogni app, contro la tesi di Meta. Ars Technica vede una contraddizione con la smentita di Meta, ma Apple non ha confermato un legame con Muse. TechCrunch ha corretto il proprio articolo: non un nuovo limite, ma un rafforzamento del consenso informato; The Verge parla invece di «nuovi limiti». Le fonti citano inoltre due diversi esponenti di Meta: Andy Stone (The Verge) e il CTO David Singleton (Ars Technica).^{[3, 1, 2]}

02 Perché conta

Interpretazione: il caso sposta l'attenzione dal modello ai permessi. Un agente è utile se accede a calendari, email, messaggi e account, ma quell'accesso passa da meccanismi di sistema pensati per app più prevedibili, come quelle di backup.^{[3, 2]}

Chi controlla una piattaforma diventa arbitro dell'accesso degli agenti: Apple può ridefinire il «consenso» su Mac, Amazon esclude Muse dal proprio servizio.^{[3, 1]}

Resta un'incertezza: i fatti non permettono di stabilire che cosa sia accaduto ai messaggi di Aten. Ars Technica ricorda che non risultano altri abusi noti del Full Disk Access per leggere messaggi e cronologie.^[3]

04 Cosa osservare adesso

1. Dettagli e tempi dell'aggiornamento

   Apple non ha indicato né quando arriveranno i nuovi controlli né come funzioneranno.^[1]

2. La risposta di Meta

   Meta ha ribadito che l'accesso è facoltativo. Resta da vedere se chiarirà come Muse gestisce i messaggi con il Full Disk Access attivo.^{[3, 1]}

3. Altri agenti e piattaforme

   Il blocco di Amazon e il report su ChatGPT per Mac mostrano che il tema coinvolge più attori.^{[3, 2]}