A Apple vai endurecer o Acesso Total ao Disco por causa dos agentes de IA. O que administradores de Mac devem fazer agora

Em 2 de outubro, a Apple publicou uma nota curta em seu site de notícias para desenvolvedores, "Updates to Full Disk Access in macOS". Nela, avisa que vai criar novos controles para a permissão de privacidade mais poderosa do Mac e aponta os agentes de IA como motivo. Para quem administra Macs, a pergunta é imediata: isso vai quebrar as concessões de Acesso Total ao Disco de que minhas ferramentas de backup, segurança e gestão dependem, e o que devo fazer com agentes de IA nos Macs gerenciados antes de a Apple lançar a mudança?

A resposta curta

Por enquanto, nada muda na sua frota. A Apple anunciou uma direção, não um mecanismo: ainda não há data, versão do macOS nem detalhes técnicos. Mas a direção é clara. A Apple quer que o Acesso Total ao Disco exija uma "ação muito explícita do usuário" e está de olho nos aplicativos de agentes. O mais sensato é não esperar. Faça um inventário de todos os apps que têm Acesso Total ao Disco, use os controles que você já tem para negá-lo a clientes de agentes não aprovados e se prepare para a possibilidade de a pré-aprovação via MDM ficar mais difícil.

O que a Apple disse de fato

O texto da Apple, citado pelo TechCrunch, pelo MacRumors e por um tópico do TidBITS Talk que o reproduz, traz quatro pontos (tradução nossa):

• O problema: "Alguns desenvolvedores estão usando o Acesso Total ao Disco de formas que podem colocar os usuários em risco, expondo tudo em seus sistemas — inclusive arquivos, e-mails, mensagens e até o histórico de navegação — sem o pleno conhecimento e compreensão dos usuários."
• A correção: a Apple vai "introduzir controles adicionais para garantir que os usuários que realmente desejam conceder a um app esse nível extraordinário de acesso só possam fazê-lo com uma ação muito explícita."
• Por que agora: "À medida que os agentes de IA se tornam cada vez mais capazes e autônomos, os riscos associados a esse nível de acesso crescerão substancialmente."
• O objetivo: a Apple diz estar "comprometida em garantir que os usuários entendam claramente esses riscos antes de conceder esse acesso".

O que ficou de fora pesa tanto quanto o que foi dito. O PPC Land observa que o texto não cita versão do macOS, data nem mecanismo (um novo diálogo, uma tela de Ajustes redesenhada ou outra coisa). Também não diz nada sobre permissões distribuídas via MDM. Segundo o TechCrunch, a Apple não respondeu às perguntas sobre como a mudança será implementada.

Por que os agentes motivaram a mudança

A Apple não cita nenhum app. O Engadget lembra que clientes desktop de agentes de IA como OpenClaw, Dots e Muse costumam incentivar o usuário a conceder Acesso Total ao Disco para que o agente leia arquivos, mensagens e outros dados. Engadget e TechCrunch mencionam o relato de um colunista segundo o qual o app Muse, da Meta, abriu suas mensagens mesmo ele acreditando ter bloqueado essa permissão. A Meta contesta e diz que o acesso exigia consentimento prévio. O TechCrunch também cita uma reportagem da Wired sobre uma falha no app do ChatGPT para Mac que podia expor dados sensíveis. Nenhum desses relatos é a justificativa oficial da Apple. São o pano de fundo que a imprensa associou ao anúncio.

Por que isso importa para administradores

O Acesso Total ao Disco é a chave-mestra

No esquema de MDM da própria Apple, o serviço de Controle de Políticas de Preferências de Privacidade (PPPC) por trás do Acesso Total ao Disco, SystemPolicyAllFiles, dá ao aplicativo acesso a todos os arquivos protegidos, incluindo arquivos de administração do sistema (veja o esquema no repositório device-management da Apple). É justamente essa amplitude que ferramentas de backup, antivírus e EDR exigem. É também por isso que um agente autônomo, que pode ser manipulado pelo texto que lê (o problema da injeção de prompt), não deveria recebê-la sem critério.

O MDM já pode concedê-lo em silêncio, e essa é a questão em aberto

O mesmo esquema mostra que um perfil PPPC entregue por uma inscrição MDM aprovada pelo usuário pode definir SystemPolicyAllFiles como Allow. Nesse caso, o usuário não recebe nenhum aviso e não pode alterar o valor. A maioria das frotas usa isso para pré-aprovar software de backup e segurança. O anúncio fala em "ação muito explícita do usuário", o que não combina bem com uma concessão silenciosa feita pelo administrador. A Apple não disse se concessões via MDM ficarão de fora da regra.

Há um precedente que vale conhecer. Para os serviços ScreenCapture e ListenEvent, o esquema já afirma que um perfil não pode conceder o acesso, apenas negá-lo. A Apple já traçou essa linha antes para permissões que considera sensíveis. Não se sabe se o Acesso Total ao Disco vai entrar nessa lista. Prepare-se para os dois cenários.

Negar já funciona hoje

Não é preciso esperar pela Apple. Perfis PPPC aceitam Authorization: Deny e, segundo o esquema, em caso de configurações conflitantes vale a mais restritiva (negar). Você pode bloquear agora mesmo o Acesso Total ao Disco para clientes de agentes específicos, por bundle ID e requisito de código, e a chave local do usuário não consegue anular essa regra.

Checklist prático para as próximas semanas

1. Inventarie quem tem Acesso Total ao Disco. Liste o que seus perfis PPPC concedem e use o MDM ou as ferramentas de endpoint para levantar as concessões feitas localmente pelos usuários. A prioridade são clientes de agentes instalados fora do seu catálogo.
2. Classifique cada item. Separe as ferramentas que realmente precisam de acesso ao disco inteiro (backup, EDR, antivírus, alguns agentes de gestão) das que apenas o pedem. Um assistente de IA que precisa de uma pasta de projeto não precisa do Mail nem do Mensagens.
3. Negue por padrão aos agentes não aprovados. Distribua entradas PPPC Deny para SystemPolicyAllFiles cobrindo os apps de agentes que você não avaliou. Lembre que ferramentas auxiliares dentro de um pacote de app herdam automaticamente as permissões do pacote, segundo o esquema. Portanto, o pacote é a unidade que você controla.
4. Olhe com atenção para os terminais. Desenvolvedores no daily.dev apontam que processos de linha de comando iniciados a partir de um terminal com Acesso Total ao Disco podem, na prática, herdá-lo. É exatamente assim que rodam os agentes de programação de linha de comando. Trate um terminal com Acesso Total ao Disco como uma concessão a todo agente iniciado nele.
5. Converse com seus fornecedores críticos. Pergunte aos fornecedores de backup e segurança como pretendem lidar com os novos controles e teste as próximas betas assim que a Apple publicar uma com a mudança.

O que sabemos e o que estamos inferindo

Sabido (pelo texto da Apple e pelas reportagens citadas): a Apple anunciou controles adicionais em 2 de outubro de 2026. Vai exigir "ação muito explícita do usuário" para conceder o Acesso Total ao Disco e citou o risco crescente dos agentes de IA. Não informou data, versão nem mecanismo. O esquema PPPC publicado pela Apple hoje permite que o MDM conceda SystemPolicyAllFiles em silêncio, permite negá-lo e resolve conflitos a favor da negação.

Inferido (nossa análise): a pré-aprovação via MDM pode ficar mais limitada, a julgar pela expressão "ação explícita do usuário" e pelo precedente da captura de tela. Fornecedores de backup e segurança provavelmente vão precisar de atualizações. Negar por padrão aos clientes de agentes é uma medida de baixo arrependimento agora. A Apple não confirmou nenhum desses pontos.

Não verificado: um veículo associou a mudança a uma versão específica do macOS. Não encontramos confirmação da Apple, por isso deixamos essa informação de fora.

O que acompanhar

• Toda segunda-feira até o fim de outubro (a partir de 5 de outubro, 9h ET / 10h UTC-3): confira o feed de notícias para desenvolvedores da Apple e o repositório apple/device-management. Uma mudança no esquema PPPC é o sinal antecipado mais concreto para administradores.
• A próxima beta do macOS para desenvolvedores: procure novos diálogos ou mudanças nos Ajustes ligados ao Acesso Total ao Disco e teste se as concessões via MDM continuam valendo.
• Comunicados de fornecedores: desenvolvedores de backup, EDR e agentes devem publicar orientações quando a Apple divulgar os detalhes.
• Clientes de agentes: observe se deixam de pedir Acesso Total ao Disco e passam a pedir acesso mais restrito, por pasta.

Informação apenas educativa.