Apple restringe la privacy su macOS: gli agenti AI chiedono accesso completo al disco

Apple sta limitando il modo in cui gli sviluppatori richiedono l'accesso completo al disco su macOS. Sul blog per sviluppatori, l'azienda ha spiegato che alcuni usano questo permesso per esporre file, e-mail e cronologia di navigazione senza un consenso chiaro.

La modifica colpisce direttamente gli strumenti "agenti personali" che richiedono un'integrazione profonda con il sistema per gestire e-mail o organizzare file. Il settore discute l'architettura di questi assistenti. Apple punta sulla sicurezza, altri sviluppatori spingono per una maggiore autonomia. Nathan Baschez, product designer di Notion, critica il modello dell'"agente personale" in un saggio su The Leverage. Secondo lui, il futuro del lavoro non è un singolo agente che fa tutto, ma "fabbriche": sistemi AI condivisi per tipi specifici di compiti. Questa visione suggerisce che l'agente monolitico, fonte di preoccupazione per Apple, potrebbe essere sostituito da infrastrutture più modulari.

Microsoft si occupa di come valutare questi agenti.

Un rapporto congiunto con Hugging Face, pubblicato il 3 ottobre, descrive "ThinkingBox", un benchmark che valuta gli agenti in base ai record del database che lasciano, non al testo generato. Lo studio ha rilevato che su 121.680 prove, il 67,24% dei tentativi falliti sembrava terminare correttamente a un osservatore, pur avendo dati sottostanti errati. Il divario è critico: gli agenti appaiono sicuri mentre commettono errori visibili solo controllando lo stato di backend. Le metriche di superficie sono fuorvianti per questi sistemi.

Infrastrutture per l'era degli agenti

Con l'adozione di questi strumenti da parte delle aziende, emerge un nuovo livello di software. Spawned, piattaforma cloud per agenti, consente ai sistemi AI di predisporre e gestire infrastrutture reali in AWS, GCP o Azure. A differenza delle console tradizionali, è progettata per essere gestita da agenti. Il framework dichiarativo previene i "componenti allucinati" e le bollette cloud fuori controllo.

La piattaforma assicura che le risorse siano esportabili e compatibili con Terraform. Le aziende non restano bloccate con un nuovo fornitore solo perché la loro IA lo usa. La sicurezza si estende all'identità di rete. AgentID, servizio di AgentMail, propone che gli agenti abbiano identità digitali proprie, invece di usare le credenziali degli utenti. Se un agente usa l'accesso di un umano, l'applicazione non distingue tra persona e bot.

Se l'agente si comporta male, l'unico modo per fermarlo è cambiare la password dell'utente, bloccando anche l'umano. AgentID fornisce all'agente una casella di posta e una chiave di accesso proprie. Il proprietario può revocare l'accesso senza toccare il proprio account. La gestione di questi sistemi è complicata dalla "deriva degli agenti". Una guida del 4 ottobre spiega che il comportamento di un agente può cambiare senza aggiornamenti del codice. Succede quando modello, strumenti o fonti di dati evolvono. Poiché gli agenti operano in un sistema di sistemi, un cambiamento in una libreria o nei controlli di sicurezza del fornitore può alterare l'output. La gestione tradizionale dei rilasci non basta; i team devono monitorare l'intero ecosistema. Per gli sviluppatori, gli strumenti diventano più specializzati. Kimchi, piattaforma per agenti di coding, impone limiti di budget rigidi e impedisce l'uscita di dati-modello, mantenendo codice e prompt entro i confini aziendali. Cosh offre un agente terminale in Rust che evita la troncatura del contesto, problema comune nelle sessioni lunghe.

Questi strumenti riflettono un consenso: l'autonomia va abbinata a vincoli operativi rigidi. L'intervento di Apple ricorda che, man mano che gli agenti diventano più capaci, i rischi per i dati personali crescono. L'azienda non ha dettagliato i meccanismi tecnici, ma ha chiarito che l'accesso "straordinario" richiederà un'azione utente molto esplicita. La tensione tra autonomia e privacy sta diventando il vincolo determinante del settore.