Apple exige une validation explicite pour l’accès complet au disque sur macOS

Apple prévoit des garde-fous supplémentaires autour de l’« Accès complet au disque » de macOS. La firme invoque des risques amplifiés par les agents d’IA et annonce qu’une « action utilisateur très explicite » sera requise pour accorder cet accès. L’annonce intervient après des signalements touchant des applications d’IA sur Mac.

Apple promet des garde-fous et alerte sur la hausse des risques

Apple estime que certains développeurs exploitent l’« Accès complet au disque » d’une manière qui met les utilisateurs en danger, exposant potentiellement l’ensemble de leurs systèmes sans leur pleine connaissance ni compréhension. L’entreprise prévoit d’introduire de nouveaux contrôles afin que l’octroi de ce niveau d’accès ne soit possible qu’avec une action utilisateur très explicite. Selon Apple, à mesure que les agents d’IA deviennent plus capables et autonomes, les risques associés à ce niveau d’accès vont croître de façon substantielle. La société relie cette évolution à l’essor des agents d’IA, qu’elle considère comme ayant accru les risques autour de ce réglage.

Ce que permet aujourd’hui l’« Accès complet au disque »

Le réglage concerné porte le nom d’« Accès complet au disque » dans macOS. D’après Apple, il permet à une application d’accéder aux fichiers, courriels, messages et à l’historique de navigation. Ce niveau d’accès a été conçu à l’origine pour permettre le bon fonctionnement des sauvegardes. Aujourd’hui, les agents d’IA de bureau peuvent amener les utilisateurs à accorder à leurs applications un accès étendu à leurs contenus personnels via ce paramètre. Dans Muse, cet accès peut être activé de façon optionnelle.

Des incidents récents sur Mac ravivent les inquiétudes

Un journaliste a affirmé que l’application Muse de Meta sur Mac avait lu ses messages privés ; Jason Aten, chroniqueur chez Inc., a rapporté que Muse connaissait le contenu de ses messages tout en indiquant ne pas avoir donné d’autorisation à l’agent d’IA. Meta a contesté ces affirmations. Quelques jours après ces accusations, Apple a fait son annonce. Une vulnérabilité dans la version Mac de ChatGPT aurait pu donner à des pirates l’accès à des informations sensibles. Ces événements ont amené à s’interroger sur la fiabilité et la sûreté des IA de bureau capables d’accéder à des fichiers, des messages et à des éléments du système.