Mac fecha acesso total ao disco por medo de agentes de IA

Dias depois da polêmica do app Muse da Meta no Mac, a Apple disse que vai apertar os controles de Full Disk Access no macOS porque agentes de IA aumentaram o risco desse nível de permissão. A TechCrunch (02/10/2026) e a MacRumors repercutiram o aviso aos desenvolvedores.

Eu uso Mac no dia a dia e já cliquei em Full Disk Access por preguiça de backup e ferramenta de índice. Com agente autônomo no desktop, esse clique deixa de ser detalhe de power user e vira decisão de privacidade pesada. A Apple finalmente falou isso em público.

O que a Apple afirmou

Full Disk Access existe há anos para backups e utilitários legítimos. Na prática, o toggle libera arquivos, Mail, Messages e até histórico de navegação para o app autorizado. Agentes de IA de desktop pedem esse acesso para “ver o computador” e agir. A Apple escreveu que alguns desenvolvedores usam FDA de modos que expõem o sistema inteiro sem o usuário entender de verdade o alcance.

A mudança anunciada: novos controles para que quem “realmente queira” conceder esse nível extraordinário só consiga com “very explicit user action”. Objetivo declarado: usuário informado antes de liberar dados. A empresa liga o timing ao crescimento de agentes capazes e autônomos. Não há, nas matérias de 02/10, data de rollout, número de versão do macOS nem lista exata dos novos diálogos.

Contexto imediato: o colunista Jason Aten (Inc.) relatou que o Muse parecia conhecer conteúdo de mensagens privadas sem permissão clara; a Meta contestou. A Wired também citou falha no app Mac do ChatGPT que poderia expor dados sensíveis. A Apple não respondeu à TechCrunch sobre detalhes da feature change. Correção da própria TC: não é “limitar” no sentido de teto novo revelado; é ênfase em consentimento informado.

Por que agentes mudam a conta de risco

Backup software pede FDA e faz cópia. Agente de IA pede FDA e passa a ler Mail/Messages/arquivos sob demanda, às vezes em loop, às vezes enviando contexto para nuvem. O mesmo checkbox cobre usos muito diferentes. Usuário médio vê “permitir acesso” e associa a “fazer a tarefa”; raramente associa a “inbox inteira legível pelo modelo”.

Depois do caso Muse e do report da Wired sobre ChatGPT Mac, o mercado pediu resposta de plataforma. A Apple responde no blog de developer com linguagem de risco crescente. Eu leio como aviso regulatório interno também: se agente vazar dado sob FDA, a narrativa de “usuário autorizou” precisa ser defensável.

Para quem desenvolve no Mac: espere UX mais friccional para conceder FDA, e revise se o produto realmente precisa desse escopo. Escopo estreito (só pasta do projeto, só diretório de notes) é o caminho adulto. Terminal com FDA herdado por agente lançado daí é armadilha conhecida em discussões técnicas pós-anúncio.

Opinião: fricção boa, detalhes em falta

Concordo com o diagnóstico. Agente com disco cheio é root social com sorriso de chatbot. Exigir ação explícita é mínimo. O buraco da cobertura de 02/10 é a falta de calendário e de mockup. Sem isso, o anúncio é posicionamento. Eu cobro WWDC notes, beta seed e texto de tela antes de celebrar.

Também cobro honestidade das empresas de agente: default negado, explicação em linguagem humana (“vai ler suas mensagens e histórico”), e modo de trabalho com pastas sandboxed. Quem só funciona com FDA total deveria dizer isso na App Store / site antes do download.

No Brasil, o leitor de Mac Mini/M-series no home office está no mesmo risco. Backup do Time Machine não exige que você dê FDA para um chat. Separe as ferramentas. Se um agente de código precisa ler o repo, aponte o diretório do repo, não o disco inteiro.

O que fazer enquanto a mudança não chegou

Revise Ajustes > Privacidade e Segurança > Full Disk Access. Remova o que você não usa. Desconfie de agente “produtividade total” que só liga com FDA. Acompanhe as notas de developer da Apple e as betas do próximo macOS. Leia a TechCrunch/MacRumors de 02/10 se quiser o wording original.

Resumo: Apple anuncia controles mais explícitos para Full Disk Access no macOS diante de riscos de agentes de IA; contexto Muse/Meta e relatos de apps AI no Mac; sem data de versão nas fontes de 02/10. Fonte principal: Sarah Perez, TechCrunch.

Pauta NM em Eletrônicos + News Tech porque é privacidade de Mac, não slot de modelo de chat. Sem afiliado.

O paralelo com extensões de navegador dos anos 2010 é útil: permissão ampla, benefício imediato, custo oculto depois. Agente de desktop é esse filme com autonomia. A diferença é que agora o app pode resumir, enviar e agir sobre o que leu. Full Disk Access antigo já era poderoso; agente + FDA é poderoso e falante.

Para times de TI em Mac flota, a orientação prática até a Apple detalhar o UI novo é inventário: quais apps têm FDA, quais são agentes, quais precisam só de pasta. MDM e perfis de privacidade devem tratar agente como classe própria, não como “mais um utilitário de limpeza de disco”.

Eu não compro a ideia de que “usuário avançado sempre entende o toggle”. Power users também clicam rápido quando o agente travou no meio de um fluxo. Explicit user action precisa ser lenta o bastante para ler, não só um segundo checkbox idêntico ao primeiro.

A Apple já bloqueou Full Disk Access?

Não. Ela anunciou novos controles e ênfase em consentimento explícito; as matérias de 02/10 não trazem data nem build.

O que Full Disk Access libera?

Segundo a cobertura, permissão ampla a arquivos, Mail, Messages e histórico de navegação para o app autorizado.

Por que agentes de IA entram na história?

Porque pedem esse nível de acesso para operar no desktop, e a Apple avalia que o risco cresce com autonomia dos agentes.

Recomendados pra você

GuiaREA: como testar a IA que desmonta qualquer programaO REA liga Claude Code, Codex e Cursor a Ghidra, Hopper e IDA pra entender apps sem código-fonte. Passou de 128 mil estrelas no GitHub. Veja como funciona, os riscos legais e como testar.DicaO que não contar pro ChatGPT (e como desligar o treino com seus dados)Você conta pro chatbot coisa que não contaria pro chefe. Veja o que nunca colar numa IA, onde fica o botão que desliga o treino no ChatGPT, Gemini e Claude, e o que esse botão não resolve.GuiaLibreboot 26.10: como baixar e instalar com cuidadoLibreboot 26.10 Ominous Olive saiu com EDK2 UEFI como padrão, suporte a Windows, 233 Chromebooks importados do MrChromebox e política anti-IA no build. O que muda e como baixar sem brickar a máquina.DicaLLM local em PC mediano em 2026: o que é realistaLLM local 2026 no PC mediano: o que é realista em VRAM, privacidade e quando a nuvem ainda ganha.