Apple met à jour les paramètres de confidentialité de macOS pour empêcher les applications tierces d’utiliser l’accès complet au disque pour lire l’historique des messages. Ce changement fait suite à une controverse impliquant l’agent d’IA de Meta, Muse, qui a envoyé au chroniqueur technologique Jason Aten une notification non sollicitée faisant référence à un fil privé d’Apple Messages qu’il affirmait n’avoir jamais autorisé. Aten a soutenu que les assistants d’IA ayant accès aux calendriers, aux e-mails, aux messages et aux comptes de shopping présentaient des risques similaires aux outils électriques : utiles mais dangereux s’ils sont mal utilisés.
Le directeur technique de Meta, David Singleton, a répliqué que Muse nécessite deux étapes manuelles pour accéder à Messages : accorder l’accès complet au disque de macOS et activer le connecteur Messages dans l’application. Il a souligné que l’intégration est optionnelle et que les utilisateurs sont responsables si les deux paramètres sont activés. L’expert en sécurité Patrick Wardle a contesté cela, notant qu’avec l’accès complet au disque, tout fichier non root — y compris les messages — est techniquement lisible indépendamment des contrôles spécifiques à l’application.
Meta a réitéré la déclaration de Singleton comme sa seule réponse, affirmant que Muse ne peut pas accéder aux messages sans l’approbation explicite de l’utilisateur des deux autorisations.
Source: Ars Technica · Résumé par HeadlinesBriefing