Apple stringe i controlli sui dati AI per Mac mentre i permessi degli agenti diventano un test di mercato

Il 2 ottobre Apple ha annunciato l'introduzione di controlli più rigorosi su macOS per quanto riguarda le applicazioni che richiedono un accesso esteso ai dati del Mac. Questa decisione è stata presa in seguito alle lamentele su Meta Muse. Inoltre, porta alla luce una questione più ampia riguardante il livello di accesso che gli agenti AI potrebbero avere e come tale accesso venga comunicato e regolamentato.

Cosa cambia in Apple riguardo all'Accesso Completo al Disco

Nella sua aggiornamento per gli sviluppatori, Apple ha dichiarato che l'Accesso completo al disco potrebbe consentire l'accesso a determinati file, email, messaggi e cronologia di navigazione, poiché aggira le protezioni che normalmente salvaguardano i dati delle app.

“In futuro, introdurremo controlli aggiuntivi per garantire che gli utenti che desiderano realmente concedere a un'app questo livello straordinario di accesso possano farlo solo tramite un'azione utente molto esplicita,” ha scritto Apple. Ha aggiunto che “man mano che gli agenti AI diventano sempre più capaci e autonomi, i rischi associati a questo livello di accesso cresceranno in modo sostanziale.”

Reuters ha spiegato perché questa questione riveste maggiore importanza sui computer Mac. Gli iPhone e gli iPad sono programmati per fornire un livello di separazione tra le applicazioni come protezione predefinita. Al contrario, i computer che eseguono macOS consentono a un'applicazione dotata della funzione Accesso completo al disco di avere un accesso molto più ampio ai dati degli utenti.

Perché Muse ha suscitato le lamentele

La modifica è seguita alle lamentele del columnist di Inc Jason Aten, il quale ha affermato che Muse leggeva i messaggi privati sul suo Mac anche se non aveva abilitato l'Accesso completo al disco.

Meta ha smentito la sua affermazione. Il portavoce di Meta, Andy Stone, ha dichiarato che l'accesso a Apple Messages è su base opt-in. Gli utenti devono prima abilitare sia l'Accesso completo al disco che il connettore Messaggi, che possono revocare in qualsiasi momento.

Non è la prima volta che Muse incontra preoccupazioni relative alla sicurezza. Secondo Cryptopolitan, Meta ha rafforzato il suo avviso di sicurezza dopo la scoperta di una classe di vulnerabilità classificata come SEV-2 da un ricercatore, che avrebbe potenzialmente consentito a un attaccante di accedere alla macchina virtuale, alle email e ai file di un utente.

Perché gli agenti hanno bisogno delle chiavi di tutto

La tensione è intrinseca agli agenti AI: più un agente diventa utile, più accesso potrebbe richiedere.

Il Forum Economico Mondiale raccomanda un Profilo di Capacità e Autorizzazione dell'Agente per definire cosa un agente può accedere e cosa gli è permesso fare. L'idea è rendere questi limiti più facili da monitorare e far rispettare.

PwC condivide una visione simile. Sostiene che le aziende dovrebbero gestire gli agenti AI in modo simile a una forza lavoro digitale, con una chiara proprietà, accesso basato su compiti specifici e limiti su ciò che possono fare autonomamente.

L'OCSE assume un tono più cauto. Afferma che l'AI agentic è ancora in evoluzione e che sono necessari ulteriori lavori prima che questi sistemi possano essere considerati affidabili.

La fiducia si sta trasformando in un vincolo commerciale

Questi problemi stanno già influenzando il modo in cui le aziende implementano l'intelligenza artificiale. Una ricerca di FTI Consulting evidenzia che il 60% delle grandi imprese ha rallentato, interrotto o rimandato la distribuzione dell'IA a causa di questioni legate alla reputazione, alla regolamentazione e alla fiducia.

Anche un rapporto di SAS sottolinea l'esistenza di un divario di fiducia. Secondo i suoi risultati, il 76% dei partecipanti si fida dell'IA generativa, contro il 66% che si fida dell'IA agentic. Inoltre, le aziende che investono in metodi di IA affidabile hanno visto una probabilità 15 volte maggiore di ottenere un ROI elevato o buono dai propri sforzi.

C'è molto denaro in gioco per questa fiducia. Secondo le previsioni di Gartner, gli investimenti nei modelli e nelle piattaforme di IA aumenteranno da 39,3 miliardi di dollari nel 2025 a 64,3 miliardi di dollari nel 2026. Capgemini stima che entro il 2028, gli agenti di IA potrebbero creare fino a 450 miliardi di dollari di valore, nonostante il fatto che solo il 2% delle aziende abbia implementato sistemi di IA completamente.

Attrito ora, adozione più ampia in futuro

I controlli più rigorosi di Apple potrebbero introdurre attriti, ma permessi più chiari e revocabili potrebbero anche rendere gli utenti più a loro agio nel concedere agli agenti un accesso significativo. Man mano che l'AI agente passa dalla fase sperimentale all'uso quotidiano, la progettazione dei permessi sta diventando parte integrante del prodotto stesso, non solo una questione di conformità.