# Apple frena els agents d'IA Published: 2026-10-03 Apple planeja controls addicionals d'accés complet al disc de macOS perquè els agents d'IA autònoms augmenten els riscos d'un accés ampli a les dades. Examinem el permís actual, el cas de missatges Muse de Meta disputat i l'evidència històrica de seguretat dels agents, després cobrim Pass Designer i les regles de ubicació VPN de Utah. Veredicte: NEEDS REVIEW. Canonical: https://thedailydiff.dev/ca/video/2026-10-03-apple-agent-permissions/ ## Què cobreix aquest vídeo - Per què un permís de Mac és de sobte un risc més gran? - Què obre realment l'accés complet al disc? - Per què els agents autònoms canvien les apostes? - Què poden limitar els desenvolupadors abans que Apple ho llanci? - Què fa realment el nou editor de passis d'Apple? ## Capítols - 0:00 Per què un permís de Mac és de sobte un risc més gran? - 0:40 Què obre realment l'accés complet al disc? - 1:16 Per què els agents autònoms canvien les apostes? - 2:21 Què poden limitar els desenvolupadors abans que Apple ho llanci? - 2:50 Què fa realment el nou editor de passis d'Apple? - 3:24 Per què un lloc web no pot localitzar perfectament un usuari de VPN? - 4:24 Qui queda exposat sense fer clic a Permetre? - 4:50 Quin és el meu veredicte sobre els controls proposats per Apple? ## Transcripció traduïda Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube. ### Per què un permís de Mac és de sobte un risc més gran? 0:00 Pensaries que fer clic a Permetre decideix el que pot veure una aplicació. Apple diu que els agents d'IA cada vegada més autònoms fan que l'accés complet al disc sigui substancialment més arriscat, i està afegint controls. En aquest vídeo, què poden llegir els agents? Què està canviant Apple? Qui més queda exposat? La privacitat d'una altra persona està en joc al teu Mac. Tornarem a ells abans del veredicte. 0:18 És dissabte, tres d'octubre, i això és The Daily Diff. Divendres, Apple va advertir als desenvolupadors sobre l'accés complet al disc i va introduir un editor de passis de la Cartera. Mentrestant, un jutge federal va suspendre les regles de ubicació de VPN de Utah. La reportera de TechCrunch, Sarah Perez, va anomenar l'anunci d'Apple com a 'tirs llançats'. L'objectiu roman sense nom a la publicació d'Apple, que és una forma impressionantment corporativa d'iniciar una discussió. La documentació d'Apple inclou dades de Mail i Missatges, ### Què obre realment l'accés complet al disc? 0:42 a més de dades de Safari. També inclou còpies de seguretat de Time Machine, perquè la teva aplicació de còpia de seguretat pugui funcionar. Apple diu que això eludeix en gran mesura altres controls de privacitat. Ho concedeixes mitjançant la configuració del sistema, i el permís ja existeix. L'anunci promet controls addicionals al voltant d'aquesta concessió. A X, javi va respondre: 'Espero que us agradin els avisos de permisos'. Aquesta és la tensió dels desenvolupadors en sis paraules. L'automatització segueix demanant-nos que aprovem manualment l'automatització. 1:06 Mantingues els permisos clars, però. Accessibilitat i Automatització tenen entrades separades a la guia d'Apple. Llegir dades protegides i controlar una altra aplicació són capacitats diferents, amb controls diferents. ### Per què els agents autònoms canvien les apostes? 1:16 Un programa de còpia de seguretat copia els teus fitxers. Un agent interpreta el que llegeix i pot cridar eines per actuar-hi. Més autonomia fa que les conseqüències d'un accés ampli siguin més difícils de predir. Ja hi ha un exemple disputat. Jason Aten va dir que Muse de Meta va llegir els seus missatges sense permís. Meta diu que la integració requereix tant l'accés complet al disc com el seu connector de missatges. Apple no nomena ni Muse ni una data de llançament. Diu que els usuaris han d'entendre aquest accés i concedir-lo mitjançant una acció molt explícita. 1:42 La interfície real segueix sent una captura de pantalla que falta. Hi ha un problema d'agent més profund aquí. Un correu electrònic o una pàgina web poden contenir instruccions que intenten redirigir l'assistent. Això és injecció de prompt, i l'agent la troba mentre fa feina útil. Investigadors independents van construir Agent Dojo, amb noranta-set tasques i sis-centes vint-i-nou casos de seguretat. Prova si les dades no fiables prenen el control de les eines d'un agent. 2:04 Aquests són resultats de laboratori històrics del 2024. El futur diàleg d'Apple no s'ha publicat, de manera que ningú no obté una volta de la victòria encara. En una configuració de GPT 4.0, l'atac dirigit va tenir èxit al voltant del quaranta-vuit per cent de les vegades. Filtrar les eines disponibles ho va reduir a un set per cent aproximadament, amb una lliçó de disseny útil. ### Què poden limitar els desenvolupadors abans que Apple ho llanci? 2:21 Dona a un assistent les dades i les eines que la tasca necessita. Una carpeta de projecte és una superfície d'entrada més petita que un compte sencer. L'accés de lectura també es pot separar del permís per enviar o suprimir. Això és una compensació de producte amb la qual els desenvolupadors ja conviuen. Un terminal o una utilitat de còpia de seguretat poden tenir una raó legítima per a un accés ampli. Eliminar-lo descuidadament crearia un flux de treball trencat molt segur. Així que què està canviant Apple? L'objectiu declarat és un consentiment més clar i explícit per a un accés extraordinari. 2:46 Encara necessitem la implementació per veure com preserva aquests usos legítims. ### Què fa realment el nou editor de passis d'Apple? 2:50 Apple també va introduir Pass Designer, un editor visual per a passis de la Cartera. Comences amb una plantilla, hi incorpores les teves imatges i previsualitzes el passi mentre l'edites. Apple diu que la previsualització utilitza la mateixa renderització que l'iPhone i l'Apple Watch. Valida camps i pot crear un passi compatible amb versions anteriors a partir de dades semàntiques. Les etiquetes semàntiques descriuen coses com detalls de vol i dates d'esdeveniments. La teva entrada de concert finalment pot convertir-se en dades estructurades abans de convertir-se en una captura de pantalla borrosa al xat de grup familiar d'algú. 3:15 La beta requereix macOS 27 o posterior. Apple enumera el registre gratuït per a la descàrrega. Això ajuda a dissenyar passis; la seva emissió i distribució necessita el seu propi flux de treball. ### Per què un lloc web no pot localitzar perfectament un usuari de VPN? 3:24 Després hi ha Utah, on els legisladors volien que els llocs web per a adults coberts identifiquessin la ubicació real dels usuaris de VPN o els bloquegessin. Un jutge federal ha bloquejat preliminarment les disposicions de VPN impugnades. La Electronic Frontier Foundation cita el tribunal dient que la perfecció de la geolocalització no és actualment possible. Resulta que la pila de xarxa encara es nega a implementar funcions simplement perquè una legislatura va obrir un tiquet. Un lloc web veu l'adreça del servidor VPN. 3:49 Això no estableix on es troba la persona. Tractar cada ubicació oculta com potencialment Utah empeny el requisit molt més enllà de les fronteres de l'estat. L'EFF cita el raonament del jutge que Aylo necessitaria verificar vint-i-vuit milions d'usuaris per garantir el compliment. Aquest és el cost d'exigir perfecció d'un senyal que no la pot subministrar. Això és una ordre preliminar. 4:08 La restricció separada sobre la compartició d'informació de VPN no va ser impugnada. El diff legal encara té línies per revisar. Les tres històries es basen en límits. Un editor de passis pot comprovar un camp. Un lloc web veu una adreça de sortida. Un agent obté tot l'accés que el sistema circumdant realment concedeix. I la persona de l'obertura és qui t'ha enviat el missatge. ### Qui queda exposat sense fer clic a Permetre? 4:27 Apple adverteix explícitament sobre la seva privacitat també. El teu permís pot exposar una conversa que conté dades d'una altra persona, i mai van fer clic al teu botó Permetre. El titular de Slashdot ho anomena risc augmentat. Aquest cercle més ampli és el motiu pel qual m'importa. La pantalla de permisos ha d'explicar què rebrà l'assistent. Si prefereixes llegir això que sentir-me dir-ho, el diff arriba a la teva safata d'entrada cada matí, gratuït a the daily diff dot dev, enllaç a sota. 4:49 Així que el veredicte d'avui, NEEDS REVIEW. ### Quin és el meu veredicte sobre els controls proposats per Apple? 4:51 Vull un consentiment més clar i un accés més restringit, amb fluxos de treball legítims preservats. La implementació d'Apple decidirà si ho compleix. Subscriu-te, fes clic a la campana i digues-me als comentaris si l'hauries segellat diferent. I això és el diff d'avui. Sóc Niko d'Axrisi. Fusiona amb responsabilitat. ## Fonts - [Apple notice](https://developer.apple.com/news/?id=p6zjojqw) — developer.apple.com - [Mac permissions](https://support.apple.com/guide/mac-help/change-privacy-security-settings-on-mac-mchl211c911f/mac) — support.apple.com - [Reporting](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/) — techcrunch.com - [Muse dispute](https://techcrunch.com/2026/09/30/meta-disputes-claim-that-muse-read-a-users-private-messages-without-permission/) — techcrunch.com - [Meta response](https://x.com/andymstone/status/2105106775259128080) — x.com - [AgentDojo](https://arxiv.org/abs/2406.13352) — arxiv.org - [Results](https://agentdojo.spylab.ai/results/) — agentdojo.spylab.ai - [Pass Designer](https://developer.apple.com/pass-designer/) — developer.apple.com - [Utah ruling](https://www.eff.org/deeplinks/2026/10/court-agrees-eff-utahs-vpn-law-demands-technical-impossibility) — www.eff.org - [HN](https://news.ycombinator.com/item?id=49937631) — news.ycombinator.com