# Apple frena gli Agenti AI Published: 2026-10-03 Apple prevede controlli aggiuntivi per l'Accesso Completo al Disco di macOS perché gli agenti AI autonomi aumentano i rischi di accesso generalizzato ai dati. Esaminiamo il permesso attuale, il controverso caso dei messaggi Muse di Meta e le prove storiche sulla sicurezza degli agenti, quindi trattiamo Pass Designer e le regole di localizzazione VPN dello Utah. Verdetto: NEEDS REVIEW. Canonical: https://thedailydiff.dev/it/video/2026-10-03-apple-agent-permissions/ ## Contenuto di questo video - Perché un permesso Mac è improvvisamente un rischio maggiore? - Cosa apre realmente l'Accesso Completo al Disco? - Perché gli agenti autonomi cambiano le regole del gioco? - Cosa possono limitare gli sviluppatori prima che Apple rilasci? - Cosa fa in realtà il nuovo editor di pass di Apple? ## Capitoli - 0:00 Perché un permesso Mac è improvvisamente un rischio maggiore? - 0:40 Cosa apre realmente l'Accesso Completo al Disco? - 1:16 Perché gli agenti autonomi cambiano le regole del gioco? - 2:21 Cosa possono limitare gli sviluppatori prima che Apple rilasci? - 2:50 Cosa fa in realtà il nuovo editor di pass di Apple? - 3:24 Perché un sito web non può localizzare perfettamente un utente VPN? - 4:24 Chi viene esposto senza cliccare su Consenti? - 4:50 Qual è il mio verdetto sui controlli proposti da Apple? ## Trascrizione tradotta Tradotto dalla narrazione originale inglese. L'audio e i sottotitoli disponibili sono controllati da YouTube. ### Perché un permesso Mac è improvvisamente un rischio maggiore? 0:00 Si potrebbe pensare che cliccando su Consenti si stabilisca ciò che un'app può vedere. Apple afferma che gli agenti AI sempre più autonomi rendono l'Accesso Completo al Disco sostanzialmente più rischioso, e sta aggiungendo controlli. In questo video, cosa possono leggere gli agenti? Cosa sta cambiando Apple? Chi altro viene esposto? La privacy di qualcun altro è in gioco sul tuo Mac. Ci torneremo prima del verdetto. 0:18 È sabato, tre ottobre, e questo è The Daily Diff. Venerdì, Apple ha avvertito gli sviluppatori riguardo all'accesso completo al disco e ha introdotto un editor di pass Wallet. Nel frattempo, un giudice federale ha sospeso le regole di localizzazione VPN dello Utah. La reporter di TechCrunch Sarah Perez ha definito l'annuncio di Apple 'colpi sparati'. L'obiettivo rimane senza nome nel post di Apple, il che è un modo impressionante e aziendale per iniziare una discussione. La documentazione di Apple include dati di Mail e Messaggi, ### Cosa apre realmente l'Accesso Completo al Disco? 0:42 più dati di Safari. Include anche i backup di Time Machine, in modo che la tua app di backup possa funzionare. Apple afferma che questo aggira in gran parte altri controlli sulla privacy. Lo concedi tramite Impostazioni di Sistema, e il permesso esiste già. L'annuncio promette controlli aggiuntivi intorno a questa concessione. Su X, javi ha risposto: 'Spero ti piacciano i prompt di autorizzazione'. Questa è la tensione degli sviluppatori in sei parole. L'automazione continua a chiederci di approvare manualmente l'automazione. 1:06 Manteniamo i permessi chiari, però. Accessibilità e Automazione hanno voci separate nella guida di Apple. Leggere dati protetti e controllare un'altra app sono capacità diverse, con controlli diversi. ### Perché gli agenti autonomi cambiano le regole del gioco? 1:16 Un programma di backup copia i tuoi file. Un agente interpreta ciò che legge e può chiamare strumenti per agire su di esso. Maggiore autonomia rende le conseguenze di un accesso ampio più difficili da prevedere. C'è già un esempio controverso. Jason Aten ha affermato che Muse di Meta ha letto i suoi messaggi senza permesso. Meta afferma che l'integrazione richiede sia l'accesso completo al disco che il suo connettore Messaggi. Apple non nomina né Muse né una data di lancio. Afferma che gli utenti dovrebbero comprendere questo accesso e concederlo tramite un'azione molto 1:42 esplicita. L'interfaccia effettiva rimane uno screenshot mancante. C'è un problema più profondo con gli agenti qui. Un'e-mail o una pagina web possono contenere istruzioni che tentano di reindirizzare l'assistente. Questa è l'iniezione di prompt, e l'agente la incontra mentre svolge un lavoro utile. Ricercatori indipendenti hanno costruito Agent Dojo, con novantasette compiti e seicento ventinove casi di sicurezza. Verifica se i dati non attendibili prendono il controllo degli strumenti di un agente. 2:04 Questi sono risultati di laboratorio storici del duemilaventiquattro. La futura finestra di dialogo di Apple non è stata pubblicata, quindi nessuno ha ancora fatto un giro di vittoria. In una configurazione GPT-4.0, l'attacco mirato è riuscito circa il quaranta otto percento delle volte. Il filtraggio degli strumenti disponibili ha ridotto questo valore a circa il sette percento, con un'utile lezione di design. ### Cosa possono limitare gli sviluppatori prima che Apple rilasci? 2:21 Dai a un assistente i dati e gli strumenti necessari per il compito. Una cartella di progetto è una superficie di input più piccola di un intero account. L'accesso in lettura può anche essere separato dal permesso di inviare o eliminare. Questo è un compromesso di prodotto con cui gli sviluppatori già convivono. Una utility di terminale o di backup può avere una ragione legittima per un accesso ampio. Rimuoverlo con leggerezza creerebbe un flusso di lavoro rotto molto sicuro. Allora cosa sta cambiando Apple? L'obiettivo dichiarato è un consenso più chiaro e esplicito per un accesso straordinario. 2:46 Dobbiamo ancora vedere l'implementazione per capire come preserva questi usi legittimi. ### Cosa fa in realtà il nuovo editor di pass di Apple? 2:50 Apple ha anche introdotto Pass Designer, un editor visivo per i pass Wallet. Si parte da un modello, si importano le immagini e si visualizza l'anteprima del pass mentre lo si modifica. Apple afferma che l'anteprima utilizza lo stesso rendering di iPhone e Apple Watch. Convalida i campi e può costruire un pass retrocompatibile da dati semantici. I tag semantici descrivono cose come dettagli del volo e date degli eventi. Il tuo biglietto per il concerto può finalmente diventare dati strutturati prima di diventare uno screenshot sfocato nella chat di gruppo della famiglia di qualcuno. 3:15 La beta richiede macOS 14 o successivo. Apple elenca la registrazione gratuita per il download. Questo aiuta a progettare i pass; l'emissione e la distribuzione richiedono un proprio flusso di lavoro. ### Perché un sito web non può localizzare perfettamente un utente VPN? 3:24 Poi c'è lo Utah, dove i legislatori volevano che i siti web per adulti coperti identificassero la posizione reale degli utenti VPN o li bloccassero. Un giudice federale ha bloccato in via preliminare le contestate disposizioni VPN. L'Electronic Frontier Foundation cita la corte affermando che la perfezione della geolocalizzazione non è attualmente possibile. Si scopre che lo stack di rete si rifiuta ancora di implementare funzionalità solo perché una legislatura ha aperto un ticket. Un sito web vede l'indirizzo del server VPN. 3:49 Questo non stabilisce dove si trova la persona. Trattare ogni posizione nascosta come potenzialmente Utah spinge il requisito ben oltre i confini dello stato. L'EFF cita il ragionamento del giudice secondo cui Aylo dovrebbe verificare ventotto milioni di utenti per garantire la conformità. Questo è il costo di chiedere la perfezione da un segnale che non può fornirla. Questo è un ordine preliminare. 4:08 La restrizione separata sulla condivisione delle informazioni VPN non è stata contestata. Il divario legale ha ancora delle linee da rivedere. Tutte e tre le storie vertono sui confini. Un editor di pass può controllare un campo. Un sito web vede un indirizzo di uscita. Un agente ottiene l'accesso che il sistema circostante effettivamente concede. E la persona dall'inizio è chiunque ti abbia inviato il messaggio. ### Chi viene esposto senza cliccare su Consenti? 4:27 Apple avverte esplicitamente anche sulla loro privacy. Il tuo permesso può esporre una conversazione contenente i dati di qualcun altro, e loro non hanno mai cliccato sul tuo pulsante Consenti. Il titolo di Slashdot lo chiama rischio aumentato. Questo cerchio più ampio è il motivo per cui mi interessa. La schermata dei permessi deve spiegare cosa riceverà l'assistente. Se preferisci leggere questo piuttosto che sentirmi dire, il 'diff' arriva nella tua casella di posta ogni mattina, gratuitamente su thedailydiff.dev, link qui sotto. 4:49 Quindi il verdetto di oggi, NEEDS REVIEW. ### Qual è il mio verdetto sui controlli proposti da Apple? 4:51 Voglio un consenso più chiaro e un accesso più ristretto, con flussi di lavoro legittimi preservati. L'implementazione di Apple deciderà se sarà così. Iscriviti, premi la campanella e dimmi nei commenti se l'avresti timbrato diversamente. E questo è il 'diff' per oggi. Sono Niko di Axrisi. Unisci responsabilmente. ## Fonti - [Apple notice](https://developer.apple.com/news/?id=p6zjojqw) — developer.apple.com - [Mac permissions](https://support.apple.com/guide/mac-help/change-privacy-security-settings-on-mac-mchl211c911f/mac) — support.apple.com - [Reporting](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/) — techcrunch.com - [Muse dispute](https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission/) — techcrunch.com - [Meta response](https://x.com/andymstone/status/2105106775259128080) — x.com - [AgentDojo](https://arxiv.org/abs/2406.13352) — arxiv.org - [Results](https://agentdojo.spylab.ai/results/) — agentdojo.spylab.ai - [Pass Designer](https://developer.apple.com/pass-designer/) — developer.apple.com - [Utah ruling](https://www.eff.org/deeplinks/2026/10/court-agrees-eff-utahs-vpn-law-demands-technical-impossibility) — www.eff.org - [HN](https://news.ycombinator.com/item?id=49937631) — news.ycombinator.com