Apple vai reforçar o controlo sobre o acesso total ao disco no Mac para lidar com questões de privacidade da aplicação Meta Muse.

O aplicativo Muse da Meta foi recentemente descoberto com sérios problemas de privacidade, pois analisa a comunicação dos usuários com todas as pessoas em suas vidas a cada hora. A Apple expressou preocupação com este desenvolvimento e, em um post no blog, indicou que irá introduzir medidas de controle adicionais para a função Full Disk Access, a fim de resolver os problemas existentes. O aplicativo Muse, um assistente pessoal de IA recentemente lançado pela Meta, está disponível para iPhone e Mac, e embora o risco de conceder acesso total ao aplicativo da Meta seja evidente, ele rapidamente subiu ao topo da loja de aplicativos.

Logo depois, a situação começou a piorar bastante.

De acordo com a Wired, o pesquisador de segurança Karan Joshi descobriu que a Meta instruiu o Muse a extrair todas as informações necessárias para construir uma rede de relacionamentos completa. Uma das instruções do Muse parece ser capaz de criar "páginas" para cada pessoa na vida do usuário. Este processo de uma hora envolve a compilação de dados sobre familiares, parceiros, amigos, colegas, "colaboradores" e pessoas que o usuário "segue", com a instrução indicando "os locais onde vivem, o que fazem, temas recorrentes (como mudanças de casa, objetivos de poupança em conjunto)".

Além disso, a instrução menciona que o modelo pode registrar "datas importantes", como aniversários ou datas comemorativas. A história pessoal pode incluir "viagens em março, desavenças resolvidas, marcos importantes da semana passada" e outras histórias de fundo.

A Apple irá reforçar as medidas de controle sobre o Full Disk Access

A Apple está a reforçar o controle sobre o uso do Full Disk Access. Você pode pensar que a solicitação para conceder acesso total ao disco para um aplicativo é óbvia, mas claramente não é. Mesmo pessoas com conhecimentos técnicos concedem esse acesso total sem compreender plenamente os perigos desse passo. A Apple afirma que essa funcionalidade foi originalmente projetada para aplicativos de backup, mas os desenvolvedores agora a estão aplicando para mais usos, incluindo assistentes de IA. A empresa afirmou que irá introduzir medidas de controle adicionais para garantir que os usuários compreendam plenamente o que significa conceder essa permissão.

A Apple considera que é crucial dar este passo, e eu concordo plenamente. Quando os pedidos de permissão existentes não conseguem comunicar adequadamente a gravidade de conceder permissões, a Apple deve garantir que os usuários realmente entendam o que estão permitindo. Espero ver uma redação mais clara, alertando as pessoas a não o fazerem se não tiverem certeza de que compreendem as consequências. Algo como: "Este aplicativo solicita acesso total ao disco do seu Mac, o que significa que ele terá acesso completo aos seus dados. A Apple originalmente pretendia que esta funcionalidade fosse usada apenas por aplicativos de backup.

Se você conceder a permissão, este aplicativo poderá ler todos os seus dados pessoais, incluindo todas as mensagens com outras pessoas. Conceder essa permissão é extremamente perigoso, a menos que você tenha total confiança de que compreende como o aplicativo usará seus dados e confie completamente no desenvolvedor; caso contrário, você nunca deve conceder." A sua resposta padrão a este pedido de permissão deve ser "não".

Basicamente, não há palavras que sejam demasiado fortes. Estou também disposto a confirmar uma única vez as permissões já concedidas a aplicações. No entanto, a Apple não deve de forma alguma repetir o erro que cometeu com a gravação de ecrã no macOS Sequoia. De facto, isso é extremamente perigoso, e um aviso forte é apropriado, mas a abordagem da Apple na altura foi forçar-nos a confirmar essas permissões todas as semanas e a fazê-lo após cada reinício. Isto foi amplamente criticado por transformar o macOS em Microsoft Vista, impondo uma subscrição que não comprou e que não pode cancelar.

Na minha opinião, a Apple já se inclinou demasiado neste aspecto, especialmente no que diz respeito aos pedidos ocasionais de confirmação de permissões no iPhone. Eu concedi à Citymapper acesso à minha localização para que pudesse continuar a fornecer direcções em segundo plano, mas a Apple, na verdade, não precisa de verificar se eu ainda quero esta funcionalidade. Sim, é importante emitir o aviso mais forte para a concessão de acesso total ao disco, mas se alguém optar por fazê-lo, o macOS deve aceitar a sua decisão. Obrigado, não é necessário forçar confirmações, seja semanalmente ou de qualquer outra forma.