Gli agenti AI stanno arrivando in massa sul nostro desktop e, a differenza dei nostri vecchi script Bash che facevano esattamente quello che scrivevamo, questi nuovi arrivati hanno una tendenza non trascritta a curiosare dove non dovrebbero.
Apple ha deciso che il vecchio sistema di permessi per l’accesso completo al disco (Full Disk Access) non è più abbastanza robusto per l’era dei Large Language Models che girano localmente. In pratica, la Big Tech di Cupertino ha notato che questi ‘agenti’ intelligenti — che dovrebbero aiutarci a riassumere PDF o organizzare la scrivania — hanno una capacità spaventosa di scansionare file sensibili se lasciati liberi di vagare nel file system. E quindi, cosa fa Apple?string Tira fuori il giogo digitale e stringe le maglie dei permessi.
Il succo della questione è che Apple sta implementando dei nuovi controlli per limitare l’area di manovra di questi software. L’obiettivo dichiarato è prevenire l’abuso: evitare che un agente AI, magari scaricato da una fonte dubbia o con un plugin poco trasparente, inizi a leggere le tue chiavi SSH, i tuoi database locali o i messaggi privati solo perché ha il permesso di ‘leggere il disco’.
Per noi che amiamo smanettare, la notizia è un po’ un colpo allo stomaco. Da un lato, la sicurezza è fondamentale: non vogliamo che un bot faccia il leak del nostro `.env` su un server remoto. Dall’altro, c’è quel retrogusto amaro di chi sa che ogni volta che un sistema operativo diventa più ‘stretto’, la libertà di far girare i nostri tool custom diventa un percorso a ostacoli fatto di popup infiniti e sandbox che sembrano prigioni di massima sicurezza.
Certo, parlando di legislazioni e standard, qui siamo nel territorio delle decisioni prese a Cupertino che, onestamente, in Italia ci impattano poco a livello legale, ma pesano tantissimo sul nostro workflow. Se domani decido di scrivere un piccolo script in Python che indicizza i miei file Markdown per farli analizzare a un modello locale, potrei trovarmi davanti a un muro di protezione che mi impedisce di fare esattamente ciò per cui ho comprato quel Mac costoso.
Insomma, Apple sta cercando di domare l’intelligenza artificiale prima che diventi un spyware ultra-sofisticato. È una mossa intelligente? Probabilmente sì. È un modo per decidere chi ha il diritto di interagire con il nostro hardware? Assolutamente sì. Restiamo in attesa di vedere quanto sarà profonda la sandbox in cui ci vogliono rinchiudere.
Source: Apple changes full-disk access permissions to curb abuse from AI agents