Apple endurece los controles de Full Disk Access en Mac ante los crecientes riesgos de los agentes de IA

Apple se prepara para introducir controles más estrictos en su permiso de "Full Disk Access" en macOS, advirtiendo que el rápido avance de los agentes autónomos de IA plantea crecientes riesgos de privacidad y seguridad para los usuarios de Mac.

Según Apple, la próxima actualización garantizará que otorgar a una aplicación este amplio nivel de acceso al sistema requiera una "acción muy explícita del usuario". La medida responde a la preocupación de que los desarrolladores aprovechen este permiso para acceder a datos confidenciales más allá de lo que los usuarios podrían prever.

Límites a los permisos amplios del sistema

Full Disk Access es un permiso de gran alcance en macOS que permite a una aplicación ver prácticamente todos los archivos de un sistema. En su origen, Apple diseñó este ajuste para "evadir en gran medida" los controles de privacidad habituales, permitiendo que utilidades legítimas —como el software de copias de seguridad— operaran correctamente sin tener que solicitar autorizaciones individuales para cada archivo de forma constante.

Sin embargo, Apple advirtió que este acceso generalizado puede ser fácilmente explotado o malinterpretado, en particular ahora que las herramientas de IA han comenzado a interactuar directamente con los entornos locales de escritorio.

"Algunos desarrolladores están utilizando Full Disk Access de maneras que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas —incluidos archivos, correos, mensajes e incluso el historial de navegación— sin el pleno conocimiento y comprensión del usuario", afirmó Apple. "A medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados a este nivel de acceso aumentarán sustancialmente".

Escrutinio sobre el acceso de la IA a los mensajes

El anuncio de Apple llega poco después de que salieran a la luz reportes que cuestionan la manera en que los agentes de IA acceden a las comunicaciones personales. Jason Aten, de Inc., informó haber descubierto que Muse AI de Meta parecía tener acceso al contenido de sus mensajes sin que él le hubiera otorgado autorización explícita y directa al chatbot en su iPhone o Mac.

El portavoz de Meta, Andy Stone, respondió al reporte explicando que el acceso a los mensajes es "completamente voluntario" (opt-in). Stone precisó que los usuarios deben habilitar tanto Full Disk Access como el conector específico de Mensajes para que Muse pueda leer el contenido.

A pesar de ello, el incidente puso en evidencia cómo las cadenas complejas de permisos pueden llevar a los usuarios a exponer inadvertidamente registros personales en sus computadoras.

Calendario de implementación

Apple aún no ha especificado una fecha de lanzamiento concreta ni un número de versión para el despliegue de estas protecciones más estrictas de Full Disk Access en macOS. Una vez implementadas, los usuarios verán advertencias más explícitas y pasos de verificación más rigurosos antes de que cualquier aplicación o agente autónomo de IA pueda conseguir acceso sin restricciones a las unidades de su sistema.