Apple reforça controles de dados da IA do Mac à medida que as permissões de agentes se tornam um teste de mercado

Em 2 de outubro, a Apple anunciou que implementaria controles mais rigorosos no macOS em relação aos aplicativos que solicitam acesso extensivo aos dados de um Mac. Essa decisão segue as reclamações sobre o Muse da Meta. Além disso, traz à tona uma questão mais ampla que diz respeito ao nível de acesso que os agentes de IA podem ter e como esse acesso é comunicado e regulado.

O que a Apple está alterando sobre o Acesso Total ao Disco

Em sua atualização de desenvolvedor, a Apple afirmou que o Acesso Total ao Disco pode permitir que certos arquivos, e-mails, mensagens e histórico de navegação sejam acessados, pois contorna as salvaguardas que normalmente protegem os dados dos aplicativos.

“A partir de agora, introduziremos controles adicionais para garantir que os usuários que realmente desejam conceder a um aplicativo esse nível extraordinário de acesso possam fazê-lo apenas por meio de uma ação muito explícita do usuário,” escreveu a Apple. Ela acrescentou que “à medida que os agentes de IA se tornam cada vez mais capazes e autônomos, os riscos associados a esse nível de acesso aumentarão substancialmente.”

A Reuters explicou por que essa questão tem maior relevância nos computadores Mac. iPhones e iPads são programados para oferecer um nível de separação entre aplicativos como proteção padrão. Em contraste, os computadores que executam o macOS permitem que um aplicativo com o recurso Acesso Total ao Disco tenha acesso muito mais amplo aos dados do usuário.

Por que o Muse gerou as reclamações

A mudança ocorreu após reclamações do colunista da Inc., Jason Aten, que afirmou que o Muse lia mensagens privadas em seu Mac mesmo sem ter ativado o Acesso Total ao Disco.

A Meta contestou essa alegação. O porta-voz da Meta, Andy Stone, afirmou que o acesso às mensagens da Apple é opt-in. Os usuários devem primeiro ativar tanto o Acesso Total ao Disco quanto o conector de Mensagens, que podem ser revogados a qualquer momento.

Esta não é a primeira vez que a Muse enfrenta preocupações relacionadas à segurança. De acordo com a Cryptopolitan, a Meta reforçou seu aviso de segurança após a descoberta de uma falha classificada como SEV-2 por um pesquisador, que poderia ter permitido potencialmente que um atacante acessasse a máquina virtual, os e-mails e os arquivos de um usuário.

Por que os agentes precisam das chaves para tudo

A tensão está intrínseca à IA agêntica: quanto mais útil se torna um agente, mais acesso ele pode precisar.

O Fórum Econômico Mundial recomenda um Perfil de Capacidade e Autorização de Agente para definir o que um agente pode acessar e o que ele tem permissão para fazer. A ideia é tornar esses limites mais fáceis de rastrear e aplicar.

A PwC compartilha uma visão semelhante. Ela argumenta que as empresas devem gerenciar agentes de IA de maneira similar a uma força de trabalho digital, com propriedade clara, acesso baseado em tarefas específicas e limites sobre o que eles podem fazer por conta própria.

A OCDE adota um tom mais cauteloso. Ela afirma que a IA agêntica ainda está em evolução e que mais trabalhos são necessários antes que esses sistemas possam ser considerados confiáveis.

A confiança está se tornando uma restrição comercial

Esses problemas já estão influenciando a forma como as empresas implantam a inteligência artificial. Pesquisas da FTI Consulting mostram que a implantação de IA foi desacelerada, interrompida ou adiada em 60% das grandes empresas devido a questões relacionadas à reputação, regulamentação e confiança.

Um relatório da SAS também destaca a existência de uma lacuna de confiança. De acordo com suas descobertas, 76% dos participantes confiam na IA generativa, contra 66% que confiam na IA agêntica. Além disso, empresas que investem em métodos de IA confiável têm 15 vezes mais probabilidade de obter um ROI alto ou bom em seus esforços.

Muito dinheiro depende dessa confiança. De acordo com as previsões da Gartner, os investimentos em modelos e plataformas de IA aumentarão de US$ 39,3 bilhões em 2025 para US$ 64,3 bilhões em 2026. A Capgemini estima que, até 2028, os agentes de IA poderão gerar até US$ 450 bilhões em valor, apesar do fato de que apenas 2% das empresas implementaram sistemas de IA totalmente.

Fricção agora, adoção mais ampla depois

Os controles mais rígidos da Apple podem adicionar fricção, mas permissões claras e revogáveis também podem tornar os usuários mais confortáveis ao conceder acesso significativo aos agentes. À medida que a IA agêntica avança da experimentação para o uso cotidiano, o design de permissões está se tornando parte do produto em si — não apenas uma questão de conformidade.