Apple stringe sull'Accesso completo al disco del Mac e indica gli agenti IA come motivo

Il 2 ottobre 2026 Apple ha annunciato sul suo sito di notizie per sviluppatori che aggiungerà nuovi controlli all'Accesso completo al disco (Full Disk Access) in macOS. Quando arriveranno, un utente che vuole dare a un'app questo livello di accesso potrà farlo solo tramite una "azione molto esplicita dell'utente". Apple ha collegato il cambiamento direttamente agli agenti IA: man mano che diventano più capaci e autonomi, ha detto, i rischi di questo accesso "cresceranno in modo sostanziale". Per un'azienda, il passo utile non deve aspettare Apple: apri oggi l'elenco dell'Accesso completo al disco su ogni Mac aziendale e chiediti perché ogni app si trova lì.

Che cosa ha annunciato davvero Apple

L'Accesso completo al disco è l'impostazione che consente a un'app di leggere quasi tutto su un Mac. Apple spiega che aggira in larga parte i controlli sulla privacy che normalmente proteggono i dati degli utenti e che esiste perché le app di backup possano funzionare correttamente. Il problema, con le parole di Apple:

"Alcuni sviluppatori stanno usando l'Accesso completo al disco in modi che potrebbero mettere a rischio gli utenti, esponendo tutto ciò che si trova sui loro sistemi (inclusi file, posta, messaggi e persino la cronologia di navigazione) senza che gli utenti ne siano pienamente consapevoli e lo comprendano."

Apple ha aggiunto un punto che conta per qualsiasi azienda che comunica con i propri clienti: nelle app di comunicazione, questo accesso può compromettere anche la privacy delle persone con cui gli utenti comunicano. In altre parole, il rischio non si ferma al dipendente a cui appartiene il Mac. Arriva a ogni cliente, fornitore e collega presente nella posta e nei messaggi di quel dipendente.

Che cosa Apple non ha detto

L'annuncio è breve, e le lacune contano quanto il testo:

  • Nessuna data: Apple ha detto "d'ora in avanti" e non ha indicato alcuna tempistica.
  • Nessuna versione di macOS: il post non nomina la versione che porterà il cambiamento.
  • Nessun dettaglio tecnico: non descrive come sarà il nuovo passaggio di consenso né come tratterà le app che hanno già l'accesso.
  • Niente sui dispositivi gestiti: non dice se sarà interessato l'accesso concesso tramite il sistema di gestione dei dispositivi di un'azienda.

Quindi non pianificare in base a dettagli che non sono stati pubblicati. Pianifica in base alla direzione, che è chiara: Apple sta rendendo questa autorizzazione più difficile da concedere, e gli agenti IA sono il motivo dichiarato.

Perché gli agenti IA hanno cambiato l'equazione

Un'app di backup legge i tuoi file e li copia. È un compito circoscritto e prevedibile. Un agente IA legge gli stessi file e poi decide che cosa farne: riassumerli, rispondere, inviarli, caricarli sul cloud del suo fornitore. Gli agenti sempre attivi continuano a lavorare in background tra una conversazione e l'altra. TechCrunch ha riferito che l'annuncio di Apple arriva mentre questi agenti si diffondono, tra cui Muse di Meta e dots di OpenAI, dopo che un editorialista di Inc. ha scritto che Muse aveva letto i suoi messaggi privati (Meta ha contestato la sua versione) e dopo che Wired ha segnalato una falla nell'app ChatGPT per Mac che avrebbe potuto esporre dati sensibili agli hacker. Abbiamo spiegato come dots decide che cosa fare senza chiedere nel nostro articolo su dots; l'Accesso completo al disco è l'altra metà di quella domanda: che cosa può vedere l'agente, prima di tutto.

Controlla oggi i Mac della tua azienda

Richiede pochi minuti per dispositivo e non deve aspettare alcun aggiornamento:

  • Apri l'elenco: Impostazioni di Sistema, poi Privacy e sicurezza, poi Accesso completo al disco. Ogni app con l'interruttore attivo può leggere posta, messaggi, cronologia di navigazione e documenti.
  • Fai una domanda per ogni app: ha bisogno di leggere tutto per svolgere il suo compito? Uno strumento di backup o di sicurezza forse sì. Un assistente di scrittura, un'app che prende appunti nelle riunioni o un agente IA generico di solito no.
  • Disattiva ciò che non ha risposta: rimuovere l'autorizzazione non elimina l'app. Se poi qualcosa smette di funzionare, scopri esattamente che cosa ne dipendeva.
  • Scrivi una regola chiara: nessun dipendente concede questa autorizzazione a una nuova app, soprattutto a un agente IA, senza l'approvazione di chi è responsabile dell'IT in azienda.

Se la tua azienda gestisce i Mac in modo centralizzato

Le aziende che registrano i propri Mac in un servizio di gestione dei dispositivi (MDM) possono controllare questa autorizzazione da un unico punto. La guida all'implementazione delle piattaforme Apple documenta una policy sulla privacy con un servizio chiamato SystemPolicyAllFiles, che, secondo la descrizione di Apple, consente alle app specificate di accedere a dati come Mail, Messaggi, Safari, Casa, i backup di Time Machine e alcune impostazioni amministrative per tutti gli utenti del Mac. Rivedi ora le policy che distribuisci ai tuoi dispositivi: un'autorizzazione concessa anni fa a uno strumento legittimo oggi potrebbe coprire uno strumento che non usi più. Apple non ha detto se i nuovi controlli cambieranno il funzionamento delle autorizzazioni gestite, quindi leggi le note di rilascio dei prossimi aggiornamenti di macOS prima di distribuirli al personale.

Se sviluppi un'app per Mac o un agente IA

Quando arriverà il consenso più rigoroso, alcuni utenti diranno di no. Un'app che non può funzionare senza l'Accesso completo al disco li perderà. Il design più sicuro è chiedere l'accesso più ristretto che consenta di svolgere il compito: lascia che l'utente scelga una cartella o un file specifico, spiega in parole semplici perché ti serve e costruisci un percorso che funzioni comunque se la risposta è no. È così che affrontiamo in Origami qualsiasi app o agente che tocchi dati aziendali: partire dall'accesso minimo, registrare che cosa l'agente legge e fa, e tenere le azioni sensibili dietro un'approvazione umana, come abbiamo spiegato nel nostro articolo sugli agenti di programmazione che hanno eseguito il comando di un aggressore senza chiedere.

I dati dei clienti e la Legge sulla protezione dei dati personali

Se un agente con l'Accesso completo al disco legge la posta e i messaggi di un dipendente, sta leggendo i dati personali dei tuoi clienti, e può inviare quei dati a un fornitore fuori dal Regno. La Legge sulla protezione dei dati personali (PDPL), sotto la vigilanza dell'Autorità saudita per i dati e l'intelligenza artificiale (SDAIA), stabilisce obblighi su come quei dati vengono trattati e trasferiti. Prima di approvare qualsiasi agente su un dispositivo di lavoro, devi sapere che cosa legge, dove invia ciò che legge e con chi hai il contratto. La nostra guida alla PDPL per le aziende copre le basi.

Fonti