Apple sta modificando le impostazioni privacy di macOS per impedire che gli sviluppatori di app di terze parti sfruttino l’accesso completo al disco per leggere le cronologie dei messaggi. La decisione arriva dopo il caso sollevato dal columnist Jason Aten, che ha ricevuto da Muse, l’agente AI di Meta, una notifica riferita a una conversazione avuta in Apple Messages.
Apple non ha illustrato nel dettaglio come cambieranno i permessi. L’obiettivo dichiarato, però, è limitare l’uso improprio di un’autorizzazione di sistema molto estesa, sempre più delicata per le applicazioni AI collegate a messaggi, email, calendari e altri dati personali.
Il caso Muse e Apple Messages
Secondo il resoconto di Ars Technica, Aten ha detto di non avere concesso a Muse il permesso di leggere i messaggi e di avere ritenuto quelle conversazioni fuori dalla portata dell’assistente. La notifica ricevuta faceva invece riferimento a uno scambio con un collega in Apple Messages.
La vicenda ha riportato al centro una questione pratica: gli agenti AI possono essere utili quando hanno accesso a fonti diverse di informazioni, ma ogni collegamento amplia anche la quantità di dati che l’app può potenzialmente elaborare. Messaggi, appuntamenti, account per gli acquisti e posta elettronica non sono archivi equivalenti: richiedono controlli comprensibili e separati.
Meta: per leggere i messaggi servono due autorizzazioni
David Singleton, CTO di Meta, ha replicato che l’integrazione con Messages nell’app Muse per Mac è opzionale. Nella sua spiegazione, l’app può leggere i contenuti di Messages soltanto quando l’utente concede a macOS l’accesso completo al disco e abilita anche il connettore Messages dentro Muse.
La posizione di Meta è quindi che una sola autorizzazione non basti: servirebbero sia il privilegio di sistema sia l’attivazione esplicita della funzione nell’app. Alla richiesta di chiarire perché Muse non potesse leggere i messaggi con l’accesso completo al disco, la società ha ribadito la stessa dichiarazione sull’attivazione facoltativa del connettore.
Perché l’accesso completo al disco è sotto osservazione
L’accesso completo al disco, spesso indicato come Full Disk Access, è un permesso a livello di sistema di macOS. Patrick Wardle, esperto di sicurezza macOS interpellato da Ars Technica, ha contestato la ricostruzione di Meta: dal punto di vista tecnico, ha osservato che un’app dotata di questo privilegio può leggere file non appartenenti a root, inclusi cronologia di navigazione, cookie e chat.
Non è dunque soltanto un’impostazione collegata a una singola funzione. È un’autorizzazione che può aprire l’accesso a categorie molto diverse di dati presenti sul Mac. Proprio questa ampiezza spiega perché Apple intenda rivedere le impostazioni privacy per evitare abusi da parte degli sviluppatori terzi.
Che cosa Apple non ha ancora precisato
L’annuncio citato dalla fonte non descrive quali nuove schermate, avvisi o restrizioni arriveranno in macOS, né indica una versione del sistema operativo o una data di disponibilità. Non è quindi possibile stabilire se Apple separerà l’accesso alle cronologie dei messaggi dal permesso generale, se introdurrà ulteriori conferme oppure se adotterà un’altra soluzione tecnica.
Il dato concreto è la direzione del cambiamento: Apple vuole impedire che l’accesso ai dati di messaggistica sia ottenuto sfruttando impostazioni di privacy pensate per un ambito più ampio. I dettagli dell’implementazione saranno determinanti per capire quanto cambierà davvero il comportamento delle app AI su Mac.
FAQ
Che cosa sta cambiando Apple in macOS?
Apple afferma di voler cambiare le impostazioni privacy di macOS per frenare l’uso improprio, da parte di app di terze parti, dell’accesso alle cronologie dei messaggi. I dettagli tecnici non sono stati comunicati nella fonte.
Muse può leggere Apple Messages automaticamente?
Meta sostiene che l’integrazione sia opzionale e richieda sia l’accesso completo al disco in macOS sia l’attivazione del connettore Messages nell’app Muse. Un esperto di sicurezza citato dalla fonte osserva però che il primo permesso può tecnicamente consentire la lettura di molti file, comprese le chat.
Quando arriveranno le nuove impostazioni?
Apple non ha indicato una data di rilascio né una specifica versione di macOS associata al cambiamento.
Considerazioni finali
La scelta di intervenire sui permessi è necessaria: un’autorizzazione tanto ampia quanto l’accesso completo al disco non può diventare una scorciatoia opaca per consultare conversazioni personali. Il caso Muse mostra quanto sia difficile per gli utenti distinguere fra un collegamento attivato nell’app e le conseguenze tecniche dei privilegi concessi al sistema.
Apple dovrà rendere il nuovo modello leggibile quanto la sua finalità. Finché i dettagli non saranno pubblici, il punto più importante resta quello già emerso: l’accesso alle cronologie dei messaggi richiede protezioni specifiche, non soltanto un permesso generale dai confini troppo larghi.