tema

#macos

4 publicações marcadas com esta tag.

risco médioOS-2026-600 · 2026-10-05

Apple planeja restringir Acesso Total ao Disco no macOS apos agentes de IA abusarem da permissao

A Apple anunciou planos para tornar o controle de Full Disk Access (FDA) no macOS mais estrito, exigindo autorizacao explicita e continua em vez da concessao unica e permanente atual, depois que o agente Muse da Meta acessou iMessages privados de um jornalista e o pesquisador Patrick Wardle encontrou falhas tanto no Muse quanto no app ChatGPT para Mac que poderiam expor dados e tokens de autenticacao do usuario. Nenhuma data de lancamento das novas controles foi divulgada.

#agentes-ia #macos #controle-de-acesso #vazamento-de-dados #apple

Fonte ↗

panoramaOS-2026-584 · 2026-10-05

SideKernel: um sandbox usável baseado em microVM para agentes de código de IA no macOS

Um estudo identifica, por meio de uma pesquisa com usuários, que menos de 40% de quem usa agentes de codificação de IA os executa em sandbox, e propõe o SideKernel, um sandbox local de código aberto baseado em microVM para macOS, voltado a resolver as barreiras de usabilidade que explicam essa baixa adoção. Em comparação com outras soluções do mercado, SideKernel e o Docker Sandboxes se destacam entre as opções testadas.

#sandbox #agentes-de-codigo #microvm #macos #isolamento #artigo-cientifico

Fonte ↗

risco altoOS-2026-483 · 2026-09-22

Configuração oculta no assistente Meta Muse pode transformar o app em backdoor

O pesquisador Patrick Wardle publicou uma prova de conceito mostrando que malware já instalado em um Mac pode alterar uma configuração oculta do assistente Meta Muse e redirecionar o áudio de ditação do usuário para um servidor do atacante. A partir daí, o atacante consegue ler os comandos ditados, injetar instruções extras que o Muse executa como se fossem do dono do dispositivo e roubar o token de sessão para sequestrar o assistente também em outros aparelhos vinculados à mesma conta.

#assistente-ia #macos #backdoor #poc #meta-muse #sequestro-de-sessao

Fonte ↗

risco altoOS-2026-086 · 2026-07-23CVE-2026-46331

Falha de sandbox escape no Claude Cowork permitia acesso total ao Mac a partir da VM do agente

A empresa de segurança Accomplish AI encontrou uma vulnerabilidade no Claude Cowork, da Anthropic, que permitia escapar da máquina virtual Linux onde o agente de IA é executado e ler ou escrever arquivos em qualquer parte do sistema macOS do usuário. O problema afetava cerca de 500 mil usuários que rodavam o Cowork localmente e explorava uma falha do kernel Linux relacionada ao subsistema Traffic Control, rastreada como CVE-2026-46331.

#sandbox-escape #claude #anthropic #vm-escape #agentic-ai #macos

Fonte ↗