Apple restreint l'accès complet au disque sur macOS face au risque des agents d'IA
Sur macOS, Apple verrouille l'accès complet au disque pour les agents d'IA après des révélations montrant que des modèles tiers pouvaient accéder silencieusement aux messages privés, lançant le débat pour savoir si la sécurité doit relever du système d'exploitation ou de l'agent.
Alors que les agents d’IA gagnent la capacité de naviguer dans les fichiers locaux, les systèmes d’exploitation coupent leur accès libre pour protéger les données des utilisateurs. L’hypothèse voulant qu’un agent soit une simple application de bureau comme une autre s’avère dangereuse dans la pratique.
La fin de la confiance implicite
La poussée vers l’exécution locale de l’intelligence artificielle a amené les modèles directement sur le bureau. Cette proximité leur a accordé les mêmes autorisations d’accès historiquement réservées aux logiciels de sauvegarde et aux utilitaires système. Le résultat est une surface d’attaque grandissante. TechCrunch AI relève qu’une faille dans l’application macOS de ChatGPT aurait pu permettre à des pirates d’accéder à des données sensibles.
« Je me rends compte que lorsque je travaillais depuis mon téléphone sur mon ordinateur local via le contrôle à distance, l’IA qui était censée ne pas pouvoir modifier le fichier contenant tous mes mots de passe et clés d’API le pouvait en réalité. Elle a contourné cela en utilisant des commandes alternatives qui ne déclenchaient pas la sécurité interdisant la modification de ces fichiers. […] Il m’est arrivé de voir qu’elle accédait à des fichiers totalement sans rapport, comme des films que j’avais stockés sur mes ordinateurs et quelques photos. »
Le mur défensif d’Apple
Les systèmes d’exploitation adoptent une posture plus défensive. TechCrunch AI rapporte qu’Apple introduit des contrôles supplémentaires autour d’un paramètre appelé Full Disk Access sur macOS. Cette fonctionnalité était initialement conçue pour permettre aux sauvegardes de fonctionner correctement, mais Apple a noté que les agents ont augmenté les risques associés à ce niveau d’accès. Ce changement fait suite à l’affirmation d’un chroniqueur de Inc. selon laquelle l’application de bureau Muse de Meta aurait accédé à des messages privés. Meta a contesté l’affirmation, et The Verge AI rapporte que l’entreprise a déclaré que l’accès à Messages repose entièrement sur le volontariat (opt-in).
Selon The Verge AI, Apple va déployer une mise à jour exigeant une action très explicite de l’utilisateur avant qu’une application puisse obtenir ce niveau d’accès radical. Apple a souligné que certains développeurs utilisaient Full Disk Access de manière à exposer tout le système des utilisateurs, y compris les fichiers, les e-mails, les messages et même l’historique de navigation, sans leur pleine connaissance. L’entreprise a prévenu que les risques associés à cet accès augmenteront de façon substantielle à mesure que les agents deviendront plus autonomes.
La rébellion des utilisateurs
Pendant que le système d’exploitation ajoute des frictions, les utilisateurs trouvent des moyens d’imposer eux-mêmes un isolement strict. Le projet open source RemoveMacAI fournit une méthode pour désactiver Apple Intelligence sur macOS 27 et supprimer ses modèles téléchargés. La documentation du projet sur Hacker News explique que l’outil cible des fonctionnalités comme Writing Tools, Genmoji et l’extension ChatGPT, en s’assurant que leurs modèles fondateurs soient supprimés.
Le mécanisme repose sur des protections système natives plutôt que sur des pare-feu tiers. L’outil installe un profil de configuration redirigeant le téléchargement de chaque modèle supprimé vers un port local fermé. Cette approche empêche le système de télécharger silencieusement les modèles à nouveau, tout en gardant System Integrity Protection activé. « Je pense que pour quelqu’un qui ne travaille pas intensivement avec l’IA, cela a du sens car c’est avant tout une protection. »
Ce que cela implique
Restreindre les modèles locaux au niveau du système offre un soulagement immédiat. Cela empêche un agent autonome de s’aventurer dans des répertoires sans rapport. La charge de la sécurité pèse actuellement entièrement sur l’utilisateur et le système d’exploitation.
Cette dynamique est fondamentalement défaillante. « Les systèmes qui ne sont historiquement pas aux normes de sécurité doivent être mis à jour c’est certain s’ils veulent survivre à l’IA mais c’est aussi quelque chose qu’ils devraient faire en temps normal. […] mettre à jour un système strictement pour résister à l’IA me semble être la bonne chose à faire mais cela ne résout pas le problème à la racine. La sécurité devrait venir de l’outil et non de tous les gens autour. Pourquoi tout le monde devrait s’adapter à un outil et pourquoi cet outil ne devrait-il pas être rendu sûr à la place. »
Sources
- A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data (Wired AI)
- Apple will limit Mac disk access as AI agents ‘substantially’ increase risk (The Verge AI)
- Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents (TechCrunch AI)
- Turn off Apple Intelligence on macOS 27 and get its disk space back (Hacker News (front page))