Apple Diz Que Vai Reforçar Controlos de Acesso Total ao Disco no macOS

Resumo

• Em 2 de outubro de 2026, a Apple disse que vai adicionar novos controlos a uma configuração do Mac chamada Full Disk Access (Acesso Total ao Disco), que atualmente permite que um app aprovado leia quase tudo num computador — arquivos, e-mail, mensagens e histórico de navegação — de uma só vez.
• A Apple afirma que alguns desenvolvedores estão usando esse acesso de formas que os usuários não entendem completamente, e que agentes de IA cada vez mais capazes e independentes vão ampliar esse risco.
• O anúncio vem depois de dois incidentes separados envolvendo programas de IA no Mac: uma alegação contestada de que o assistente Muse da Meta leu mensagens privadas de um jornalista, e uma falha de segurança no app ChatGPT da OpenAI para Mac que já foi corrigida.
• A Apple não disse como os novos controlos vão funcionar nem quando vão chegar, e não citou nenhum dos dois incidentes como motivo da mudança.

O que aconteceu

A Apple publicou um post no seu site de notícias para desenvolvedores em 2 de outubro de 2026 anunciando mudanças no Full Disk Access, uma permissão do macOS que, uma vez concedida, permite que um app leia quase tudo o que está armazenado num Mac. O recurso foi criado originalmente para que softwares de backup pudessem copiar todo um sistema de arquivos de uma vez, em vez de pedir permissão pasta por pasta, segundo o próprio histórico apresentado pela Apple sobre a permissão.

O post da Apple diz que alguns desenvolvedores estão explorando esse acesso amplo: “Alguns desenvolvedores estão usando o Full Disk Access de formas que podem colocar os usuários em risco, expondo tudo em seus sistemas — incluindo arquivos, e-mail, mensagens e até histórico de navegação — sem o conhecimento e entendimento completos dos usuários,” escreveu a empresa. A Apple também disse que isso pode expor a privacidade de pessoas com quem o usuário se comunica, não apenas a do próprio usuário, segundo o mesmo post.

A empresa ligou a mudança diretamente a agentes de IA — softwares capazes de agir em nome de um usuário com autonomia crescente: “À medida que os agentes de IA se tornam cada vez mais capazes e autônomos, os riscos associados a esse nível de acesso vão crescer substancialmente,” disse a Apple. Sua solução declarada é processual, não técnica: “Doravante, vamos introduzir controlos adicionais para garantir que usuários que realmente desejam conceder a um app esse nível extraordinário de acesso só possam fazê-lo com uma ação explícita muito clara,” disse a empresa. O TechCrunch noticiou o anúncio no mesmo dia e disse que a Apple não respondeu ao pedido do veículo por mais comentários sobre como os controlos vão funcionar. O Engadget noticiou de forma independente e confirmou a mesma declaração, enquadrando-a dentro do escrutínio sobre agentes de IA para desktop, incluindo o Muse da Meta e o app ChatGPT da OpenAI.

O anúncio chegou na esteira de dois incidentes nas duas semanas anteriores. O colunista da Inc., Jason Aten, relatou que o agente de IA Muse da Meta sincronizou cerca de 187 mil linhas do banco de dados de Mensagens do seu Mac mesmo ele dizendo ter negado ao Muse acesso a Mensagens e mantido o Full Disk Access desativado. A Meta contestou. O vice-presidente de Comunicação, Andy Stone, disse que “a integração com Mensagens no app Muse para Mac é totalmente opt-in” e que “é preciso ativar tanto o Full Disk Access quanto o conector de Mensagens para que o Muse consiga ler o conteúdo de Mensagens. Ele não consegue ler suas Mensagens a menos que você faça isso.” O executivo do Meta Superintelligence Labs, David Singleton, acrescentou que a leitura de Mensagens exige “três etapas separadas de permissões em nível de aplicativo e proteções do sistema macOS em nível de sistema” que, segundo ele, “não podem ser contornadas mesmo que o aplicativo Muse tivesse um bug,” de acordo com o mesmo relato do TechCrunch.

Separadamente, pesquisadores de segurança da Objective-See Foundation encontraram uma vulnerabilidade no app ChatGPT da OpenAI para Mac, catalogada como CVE-2026-100754, que permitia que código local sem privilégios se passasse por componentes confiáveis do app explorando uma verificação de assinatura de processo falha. A OpenAI corrigiu a falha em 25 de setembro de 2026, na versão 26.924.20706 do app, segundo o mesmo relato.

O que isso significa (e o que não significa)

A declaração da Apple estabelece que a empresa planeja tornar mais difícil conceder o Full Disk Access por acidente ou sem entender o que está sendo compartilhado, e que está fazendo isso porque espera que agentes de IA tornem a permissão mais arriscada ao longo do tempo. É até aí que vão os fatos confirmados.

Ela não estabelece como os novos controlos vão funcionar de fato. O post da Apple descreve um objetivo — “uma ação explícita muito clara” — não um mecanismo. Também não está estabelecido que a disputa do Muse ou a vulnerabilidade do app ChatGPT para Mac tenham especificamente motivado a mudança: o post da Apple se refere apenas a “agentes de IA” e a “desenvolvedores” não identificados, em termos genéricos, sem nomear nenhum dos dois incidentes.

O enquadramento beneficia diferentes partes de formas diferentes. A Apple pode apontar a medida como o fechamento proativo de uma brecha de privacidade num momento em que agentes de IA em plataformas rivais estão sob escrutínio. A Meta tem um forte incentivo para continuar contestando a alegação sobre o Muse, já que o acesso amplo a dados sustenta o próprio produto que o Muse foi construído para ser, e uma violação confirmada convidaria exatamente o tipo de restrição que a Apple está descrevendo agora. A OpenAI se beneficia de sua vulnerabilidade ser vista como rapidamente encontrada e corrigida. A Microsoft, que disse em um post de blog de 16 de outubro de 2025 que daria a agentes de IA no Windows contas separadas e restritas, limitadas por padrão a pastas como Documentos e Downloads, se beneficia de parecer ter resolvido essa categoria de risco cerca de um ano antes.

O que ainda não sabemos

O post da Apple não nomeia nenhum mecanismo técnico concreto — nenhuma descrição de novas caixas de confirmação, mudanças no sistema de permissões subjacente, concessões com prazo ou revogáveis, ou restrições específicas por agente — e nenhuma fonte consultada relata um cronograma de lançamento além de “doravante”. Também não está claro se a Apple pretende reestruturar o sistema de permissões mais amplo em que o recurso está inserido, ou simplesmente adicionar fricção na frente da mesma concessão tudo-ou-nada, e se a mudança vai afetar ferramentas automatizadas legítimas, como softwares de backup, ferramentas de acessibilidade ou agentes de gestão de TI — a categoria para a qual o Full Disk Access foi originalmente criado.

A disputa de fundo entre Jason Aten e a Meta também permanece sem solução. A Meta diz que o acesso a Mensagens não pode ocorrer sem que tanto o Full Disk Access quanto um conector dentro do app sejam ativados separadamente pelo usuário; Aten diz que o Full Disk Access estava desativado na sua máquina. Nenhuma auditoria técnica independente de nenhuma das duas versões foi relatada. Os leitores devem tratar a justificativa declarada pela Apple, a réplica da Meta e o cronograma de correção da OpenAI como alegações das partes envolvidas, e não como fatos verificados de forma independente, já que nenhuma revisão externa de nenhum deles foi encontrada.