Apple Reforça Segurança do macOS Contra Acesso de IA a Dados Pessoais

Delegar o controle do seu computador a um agente de IA apresenta riscos. Embora as empresas garantam a segurança de seus modelos e mecanismos de proteção contra acesso a arquivos, a realidade mostra que eles podem contornar essas barreiras. Foi o que aconteceu com o Muse, agente da Meta, que motivou a Apple a lançar uma atualização para blindar os discos dos Macs.

A Apple anunciou que intensificará os controles de Acesso Total ao Disco, permissão que concede a um aplicativo acesso a quase todo o conteúdo do macOS. A empresa comunicou aos desenvolvedores que o aumento dos agentes de IA é o motivo por trás dessa atualização. A companhia observou que "alguns desenvolvedores estão usando o Acesso Total ao Disco de maneiras que podem colocar os usuários em risco, expondo tudo em seus sistemas — incluindo arquivos, e-mails, mensagens e até histórico de navegação — sem o pleno conhecimento e compreensão dos usuários". Em aplicativos de comunicação, isso também pode comprometer a privacidade das pessoas com quem os usuários se comunicam.

Originalmente, o controle de Acesso Total ao Disco foi criado para o funcionamento de backups. No entanto, um aplicativo pode ler os arquivos pessoais do usuário. Aplicativos como o Muse, agente de IA da Meta, requerem certas permissões para controlar o computador e acessar seus documentos. Esses agentes podem sair do controle, levando a Apple a não arriscar e confirmando que as permissões serão concedidas apenas com o consentimento explícito do usuário.

Muse para Mac Acessou Mensagens de Usuário Sem Permissão

A decisão da Apple está ligada a um incidente com o agente da Meta. Recentemente, o jornalista Jason Aten revelou que o Muse acessou o conteúdo de suas mensagens sem sua permissão. Aten descobriu que a IA sincronizava o banco de dados local de mensagens do seu Mac. Ao ser questionado, o agente alegou receber apenas o texto de notificações que apareciam na área de trabalho.

O Muse opera em uma máquina virtual segura com 8 GB de memória e 8 GB de armazenamento, oferecidos gratuitamente pela Meta. Segundo a empresa, isso garante a privacidade do usuário e impede o acesso a dados pessoais sem autorização. Contudo, o Muse se contradisse ao sugerir a Aten que transformasse uma de suas conversas do iMessage em uma coluna, algo que não deveria ter acontecido.

A este incidente, soma-se outro com o ChatGPT para Mac, onde uma falha no aplicativo poderia ter permitido a atacantes o acesso a dados sensíveis. De acordo com um relatório da Wired, especialistas em segurança encontraram uma vulnerabilidade no aplicativo da OpenAI que abria a porta para que um hacker lesse seu histórico de conversas com a IA e outros arquivos armazenados no app, incluindo sessões de navegador.

“À medida que os agentes de IA se tornam cada vez mais capazes e autônomos, os riscos associados a este nível de acesso aumentarão consideravelmente”, afirmou a Apple.