In breve
Apple rende molto più difficile concedere l’accesso completo al disco su macOS, e il motivo sono gli agenti IA. Non c’è ancora una data, ma ogni app per Mac che ha bisogno di un accesso totale a file, mail e messaggi deve aspettarsi passaggi di consenso aggiuntivi. I team che sviluppano agenti IA per desktop e aziende dovrebbero passare subito ad autorizzazioni circoscritte e a una modalità di riserva funzionante.
Che cosa ha annunciato Apple?
In un breve post pubblicato il 2 ottobre sul suo sito di notizie per sviluppatori, Apple ha spiegato che l’accesso completo al disco «aggira in larga parte» i controlli sulla privacy che normalmente proteggono i dati degli utenti sul Mac. L’autorizzazione esiste per far funzionare le app di backup. Apple afferma che alcuni sviluppatori la usano ormai in modi che espongono «tutto ciò che si trova sui loro sistemi» senza che gli utenti ne siano pienamente consapevoli e che, per le app di comunicazione, ciò compromette anche la privacy delle persone con cui gli utenti comunicano.
La soluzione descritta da Apple è una procedura, non un divieto: chi «desidera davvero concedere a un’app questo livello straordinario di accesso» potrà ancora farlo, ma solo attraverso passaggi molto espliciti. Apple ha aggiunto che «man mano che gli agenti IA diventano sempre più capaci e autonomi, i rischi associati a questo livello di accesso cresceranno in modo sostanziale». Bloomberg e TechCrunch hanno riportato la notizia lo stesso giorno.
Perché proprio ora?
Gli agenti desktop hanno bisogno di dati per essere utili, e l’accesso completo al disco è la via più rapida per ottenerli. Engadget osserva che agenti come OpenClaw, Dots di OpenAI e Muse di Meta richiedono un ampio accesso al sistema per svolgere più compiti. Due casi recenti hanno trasformato il tema in una questione pubblica. Un editorialista di Inc. ha raccontato che Muse avrebbe fatto emergere contenuti di una conversazione privata in Messaggi che non lo aveva autorizzato a leggere; Meta contesta la ricostruzione. Separatamente, Wired ha segnalato una falla nell’app ChatGPT per Mac che avrebbe potuto consentire ad aggressori di raggiungere dati sensibili.
Conta lo schema più del singolo episodio. Un’app di backup tradizionale legge i file secondo una pianificazione fissa e per un unico scopo. Un agente decide in fase di esecuzione che cosa aprire, può combinare dati di più app e può essere manovrato da una prompt injection nascosta in un documento o in una pagina web. La stessa autorizzazione comporta un rischio ben diverso quando è un modello linguistico a scegliere che cosa leggere.
Che cosa non è ancora chiaro?
- Tempistiche. Apple non ha indicato né una data di rilascio né una versione di macOS e non ha risposto alle domande di TechCrunch.
- Autorizzazioni già concesse. Apple non ha detto se le app che hanno già l’accesso completo al disco dovranno richiederlo di nuovo.
- Mac gestiti. Molte aziende pre-approvano l’accesso completo al disco per strumenti di sicurezza e backup tramite profili privacy MDM. Apple non ha chiarito se i nuovi controlli cambieranno questo percorso.
Finché Apple non pubblicherà i dettagli, conviene pianificare lo scenario prudente: meno utenti concederanno l’autorizzazione e alcuni la revocheranno.
Che cosa significa per il mercato italiano?
Per i team di prodotto che rilasciano agenti per Mac si tratta di un rischio di attivazione. Se l’onboarding chiede agli utenti di aprire le Impostazioni di Sistema e attivare l’accesso completo al disco, aspettatevi che quel passaggio diventi più lungo e più scoraggiante, e che lì la conversione cali. I prodotti che funzionano solo con l’accesso completo ne risentiranno per primi; quelli che offrono valore reale con autorizzazioni ristrette e chiedono di più solo in seguito ne risentiranno meno.
Per i clienti enterprise Apple ha appena fornito un argomento forte ai team di sicurezza. Aspettatevi che i questionari di procurement e sicurezza chiedano quali autorizzazioni richiede uno strumento IA sui Mac dei dipendenti, perché e che cosa registra. Un agente che legge un intero disco per rispondere a una sola domanda sarà difficile da approvare.
Per i team europei la modifica è in linea con regole che già seguite. Progettare fin d’ora gli agenti secondo il principio del privilegio minimo aiuta sia con il cambiamento della piattaforma Apple sia con le valutazioni d’impatto (DPIA) e le verifiche del vostro DPO.
Cosa cambiare subito
- Motivate l’accesso completo al disco. Associate ogni funzione ai dati che legge davvero. La maggior parte delle funzioni ha bisogno di una cartella, dei dati di un’app o di file scelti dall’utente.
- Passate a un accesso circoscritto. Usate file e cartelle selezionati dall’utente con bookmark salvati e le autorizzazioni privacy dedicate per contatti, calendari o foto, invece dell’accesso all’intero disco.
- Create una modalità ridotta. L’app deve offrire valore anche senza accesso completo al disco e spiegare chiaramente che cosa sblocca l’accesso aggiuntivo.
- Recintate l’agente. Mantenete una allowlist dei percorsi che l’agente può leggere, bloccate per impostazione predefinita gli archivi sensibili come mail, messaggi e dati del browser e trattate il contenuto dei file come input non attendibile per resistere alla prompt injection.
- Registrate le letture. Annotate quali file l’agente ha aperto e perché, così che utenti e amministratori possano verificarlo — in Italia, definendo con il DPO finalità, tempi di conservazione e informativa ai dipendenti.
- Verificate il parco macchine. I team IT dovrebbero controllare quali app hanno già l’accesso completo al disco sui Mac gestiti e rimuovere le autorizzazioni che non hanno più un responsabile chiaro.
Domande frequenti
Che cosa ha annunciato Apple sull’accesso completo al disco?
Il 2 ottobre 2026 Apple ha spiegato sul suo sito di notizie per sviluppatori che alcuni sviluppatori usano l’accesso completo al disco in modi che espongono file, mail, messaggi e cronologia di navigazione senza che gli utenti lo comprendano appieno. Introdurrà controlli aggiuntivi affinché questo accesso possa essere concesso solo con un’azione molto esplicita dell’utente, e ha avvertito che i rischi cresceranno man mano che gli agenti IA diventeranno più capaci e autonomi.
Quando arriveranno i nuovi controlli sull’accesso completo al disco?
Apple non ha indicato né una data né una versione di macOS. L’annuncio descrive un’intenzione, non una modifica già rilasciata, e Apple non ha risposto alle domande di TechCrunch. I team dovrebbero considerarlo un avvertimento e ridurre la dipendenza dall’accesso completo al disco prima che i controlli arrivino.
Perché Apple interviene proprio ora?
Secondo TechCrunch ed Engadget i fattori scatenanti sono due: l’affermazione di un editorialista di Inc. secondo cui l’agente Muse di Meta avrebbe fatto emergere contenuti dei suoi messaggi privati, cosa che Meta contesta, e un articolo di Wired su una falla dell’app ChatGPT per Mac che avrebbe potuto esporre dati sensibili. Agenti desktop come Muse e OpenAI Dots chiedono spesso un ampio accesso al sistema per svolgere i propri compiti.
Che cosa dovrebbero fare subito gli sviluppatori di agenti IA per Mac?
Elencare ogni funzione che dipende dall’accesso completo al disco, sostituire l’accesso ampio con alternative circoscritte come file e cartelle scelti dall’utente o autorizzazioni privacy specifiche, far funzionare l’app in modalità ridotta senza accesso completo al disco e registrare quali file legge l’agente. I team IT aziendali dovrebbero anche verificare quali app hanno già l’accesso completo al disco sui Mac gestiti.
Fonti
Apple Developer — Updates to Full Disk Access in macOS (2 ottobre 2026)
Bloomberg — Apple to add new Mac privacy controls to limit AI agent data access (2 ottobre 2026)
TechCrunch — Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents (2 ottobre 2026)
Engadget — Apple sounds the alarm on AI agents and Full Disk Access (2 ottobre 2026)