Apple modifie les autorisations d'accès complet au disque de macOS pour limiter les abus des agents IA

Apple a annoncé vendredi modifier les paramètres de confidentialité de macOS afin d'empêcher les développeurs tiers de les détourner pour accéder aux historiques de messages. Cette décision intervient deux semaines après que le chroniqueur Jason Aten a affirmé que le nouvel agent IA généraliste Muse de Meta lui avait envoyé une notification non sollicitée mentionnant une conversation avec un collègue sur Apple Messages, alors qu'il n'avait jamais accordé à Muse l'autorisation de lire ses messages. Le CTO de Meta, David Singleton, a répondu que l'intégration Messages dans l'application Muse Mac est opt-in et nécessite à la fois l'accès complet au disque au niveau système macOS et l'activation du connecteur Messages. L'expert en sécurité macOS Patrick Wardle a toutefois contesté cette défense, soulignant que du point de vue technique, l'accès complet au disque permet de lire tout fichier non-root, l'historique de navigation, les cookies et les chats. Meta PR s'est contenté de citer à nouveau Singleton sans répondre directement à la question.