A Apple anunciou mudanças na forma como o macOS lida com a permissão Full Disk Access, o nível de acesso que libera arquivos, mensagens, e-mail e histórico de navegação para um app. A justificativa oficial é direta: agentes de IA estão ficando capazes o suficiente para que esse tipo de acesso amplo represente um risco real, e a empresa quer garantir que só quem realmente pretende conceder esse nível de permissão consiga fazê-lo.
O anúncio saiu em uma atualização na sexta-feira, depois que a TechCrunch já havia noticiado o assunto antecipadamente. A Apple não detalhou publicamente todos os mecanismos técnicos da mudança, mas o movimento tem um contexto específico: a Meta vinha criticando o modelo atual de permissões do macOS, alegando que ele não é granular o suficiente para o funcionamento do Muse, seu agente de IA.
O problema que a Apple está tentando resolver é estrutural. Full Disk Access é, hoje, uma permissão de tudo-ou-nada — uma vez concedida, o app tem visibilidade sobre praticamente qualquer dado armazenado localmente. Isso nunca foi ideal, mas também nunca foi urgente: apps tradicionais pedem essa permissão para funções específicas (backup, antivírus, sincronização) e o usuário concede de forma pontual. Agentes de IA autônomos mudam o cálculo porque eles não executam uma função fixa — eles decidem, em tempo real, o que ler, o que mover, o que enviar. Dar Full Disk Access a um agente assim é dar acesso a tudo que ele decidir que precisa acessar, sem que o usuário saiba de antemão o que isso significa na prática.
É a primeira resposta concreta de um fabricante de sistema operacional a esse problema específico, o que torna o caso relevante além do Mac. Google, Microsoft e os próprios desenvolvedores de agentes (incluindo Anthropic e OpenAI, que têm investido em agentes com acesso a arquivos e navegadores) enfrentam a mesma tensão: quanto mais autônomo o agente, mais acesso ele exige, e quanto mais acesso ele tem, menos controle granular o usuário consegue exercer sobre o que está realmente sendo exposto.
A crítica da Meta expõe o outro lado da moeda. Se a Apple apertar demais o controle, agentes legítimos — como o Muse — podem ficar tecnicamente incapazes de fazer o que prometem fazer, porque não conseguem o acesso necessário para funcionar. É o tipo de atrito que tende a se repetir conforme mais empresas lançam agentes que dependem de ler e escrever arquivos do usuário.
O que a Apple não esclareceu é como, na prática, vai diferenciar um pedido de acesso legítimo de um agente de um pedido genérico que hoje já existe para apps comuns — e se essa diferenciação vai significar mais telas de confirmação, permissões por categoria de dado, ou algum outro modelo ainda não revelado. Também não há sinal de como a Meta ou outros desenvolvedores de agentes vão se adaptar à mudança, nem se ela vai se replicar no iOS.