Apple reforça o controlo de acesso total ao disco no macOS face aos riscos dos agentes de IA

Anúncio da Apple e contexto

No dia 2 de outubro de 2026, a Apple apresentou, durante uma sessão dedicada aos desenvolvedores, uma série de controles adicionais em torno da permissão conhecida como Full Disk Access (FDA) no macOS. A empresa não divulgou uma data exata para o início da implementação, mas afirmou que os novos requisitos serão incorporados nas próximas versões do sistema operativo. Esta permissão, historicamente reservada a ferramentas de backup e de segurança, permite que uma aplicação leia todo o conteúdo do disco, incluindo e‑mails, mensagens, histórico de navegação e outros dados sensíveis, contornando as proteções tradicionais do sistema. Essa capacidade de leitura total do disco tem implicações significativas para a privacidade dos utilizadores, pois dá acesso a informações que normalmente permanecem isoladas por mecanismos de sandboxing.

O que é o acesso completo ao disco?

O Full Disk Access é uma autorização de nível de sistema que concede a uma aplicação o direito de percorrer todos os diretórios do disco do utilizador, mesmo aqueles protegidos pelos mecanismos de sandboxing do macOS. Na prática, uma aplicação que possui esta permissão pode aceder às bases de dados do Mail, aos arquivos de mensagens, às configurações do navegador e a qualquer outro ficheiro armazenado localmente. A Apple introduziu esta permissão para responder às necessidades de softwares de backup, de encriptação e de recuperação de dados, mas também tem sido utilizada por programas menos transparentes para fins que não foram inicialmente previstos.

Controvérsia em torno da Muse e das notificações não autorizadas

O anúncio da Apple surge após a polémica desencadeada pelo cronista Jason Aten, que recebeu uma notificação da aplicação Muse alegando ser proveniente de uma conversa do Apple Messages que ele nunca autorizou. Aten afirmou que a notificação foi gerada a partir de uma análise do seu histórico de mensagens, levantando questões sobre a legitimidade do consentimento. A Meta, proprietária da Muse, respondeu esclarecendo que o acesso às mensagens requer tanto o Full Disk Access como a ativação do conector Messages, uma dupla condição que a empresa considera suficiente para proteger a privacidade.

O especialista em segurança Patrick Wardle recordou que, do ponto de vista técnico, qualquer aplicação que detenha o Full Disk Access pode ler os ficheiros que contêm as mensagens, mesmo que o conector Messages não esteja ativado. Segundo Wardle, a combinação destas duas exigências não constitui uma barreira infalível, sobretudo quando um agente de inteligência artificial é capaz de explorar os dados acessíveis para gerar notificações ou respostas automatizadas. Esta observação reforçou as preocupações acerca da capacidade dos agentes de IA de contornar os controlos de consentimento tradicionais.

Como funcionará o novo mecanismo de consentimento

A Apple indicou que o futuro mecanismo exigirá um consentimento "muito explícito" por parte do utilizador antes de conceder o Full Disk Access a uma aplicação. Concretamente, o sistema exibirá uma caixa de diálogo detalhando os tipos de dados que serão acessíveis – e‑mails, mensagens, histórico de navegação, entre outros – e pedirá ao utilizador que marque individualmente cada categoria que aceita partilhar. Esta abordagem visa impedir que os desenvolvedores ocultem a extensão real do acesso sob um rótulo genérico, ao mesmo tempo que oferece aos utilizadores uma visibilidade aumentada sobre os riscos potenciais.

• O utilizador deve confirmar explicitamente cada tipo de dado (e‑mails, mensagens, histórico de navegação, etc.).
• O sistema guardará o consentimento nas definições de privacidade, permitindo revisão ou revogação a qualquer momento.
• As aplicações deverão justificar cada pedido de acesso na sua documentação e na caixa de diálogo apresentada ao utilizador.

Implicações para desenvolvedores e organizações

Para os desenvolvedores, estas novas exigências significam que terão de repensar a forma como solicitam o Full Disk Access. Pedidos genéricos serão rejeitados pelo sistema, e as equipas terão de fornecer explicações claras e detalhadas nas suas fichas de produto. As organizações que implementam soluções de backup ou de gestão de dados no macOS deverão verificar que as suas ferramentas cumprem as novas regras de consentimento, sob pena de ver as suas aplicações bloqueadas ou os seus utilizadores confrontados com alertas de segurança frequentes.

Os responsáveis de TI são encorajados a auditar as permissões atuais dos seus softwares, a atualizar as políticas internas de gestão de acessos e a formar os utilizadores sobre o significado das novas caixas de diálogo de consentimento. Na prática, isso implica documentar quais tipos de dados cada aplicação realmente necessita ler, desativar funcionalidades não essenciais e monitorizar os registos de consentimento para detectar eventuais abusos.

Em conclusão, as mudanças anunciadas pela Apple visam tornar o Full Disk Access mais transparente e reduzir os riscos associados aos agentes de inteligência artificial que poderiam explorar estes privilégios. Embora a empresa não tenha especificado um calendário de implementação, as organizações baseadas em Portugal e em outros países deverão preparar-se desde já para adaptar os seus processos de gestão de permissões, rever os acordos de licença dos fornecedores e informar os seus utilizadores sobre os novos requisitos de consentimento explícito.