En resumen
Apple anunció controles adicionales para la función Full Disk Access de macOS, después de nuevos cuestionamientos sobre agentes de IA con acceso amplio a datos personales. La empresa aún no informó cuándo entrarán en vigor los cambios ni detalló su funcionamiento.
Apple anunció que añadirá controles a la función Full Disk Access, un permiso de macOS que puede dar a las aplicaciones un amplio acceso a los datos almacenados en la computadora. La empresa afirma que los agentes de inteligencia artificial han vuelto más arriesgado conceder este nivel de autorización, porque estas herramientas pueden operar sobre archivos, mensajes, correos electrónicos e historial de navegación.
El anuncio se realizó en una actualización dirigida a desarrolladores, pero hasta el momento no incluye una fecha para el cambio. Apple tampoco explicó cómo serán los nuevos controles. Lo confirmado es la intención de exigir una acción más explícita del usuario antes de que una aplicación reciba el permiso considerado extraordinario.
Por qué el permiso volvió al centro del debate
Full Disk Access se creó para permitir que determinados programas funcionen correctamente, incluidas las herramientas de respaldo. En la práctica, la autorización puede alcanzar áreas sensibles del sistema que normalmente están protegidas. Según Apple, algunos desarrolladores estarían utilizando el permiso de maneras que pueden exponer todo el contenido de la computadora sin que el usuario comprenda plenamente las consecuencias.
La preocupación cobró fuerza con la popularización de los agentes de IA ejecutados en computadoras de escritorio. Estas aplicaciones se presentan como capaces de realizar tareas utilizando información y recursos de la propia computadora. Para ampliar sus funciones, algunas incentivan al usuario a habilitar Full Disk Access, lo que aumenta tanto la utilidad potencial como la superficie de riesgo.
La propia Apple destacó que el problema no se limita a los datos del propietario de la Mac. Cuando una aplicación accede a mensajes u otros contenidos de comunicación, también puede verse afectada la privacidad de las personas que conversan con el usuario. Este punto amplía la responsabilidad de la decisión: la autorización de un solo usuario puede exponer información de terceros.
Los informes sobre agentes de IA precedieron al anuncio
La declaración de Apple ocurrió días después de un informe del columnista Jason Aten, de Inc., sobre la aplicación Muse, de Meta. Aten afirmó que el programa conocía el contenido de sus mensajes, aunque creía no haber concedido ese permiso. Meta cuestionó esa interpretación y respondió que, si los mensajes se habían sincronizado, probablemente el usuario había optado por permitir el acceso.
Las versiones disponibles en el expediente no establecen una conclusión independiente sobre el episodio. Por lo tanto, el caso debe tratarse como una disputa entre el relato del periodista y la explicación de Meta, no como una prueba definitiva de que la aplicación haya eludido una autorización. Aun así, expuso la dificultad de entender a qué datos puede acceder un agente de escritorio y en qué momento.
Otro antecedente citado es un reportaje de Wired sobre una falla en la aplicación de ChatGPT para Mac que podría haber permitido a piratas informáticos acceder a datos sensibles. El material proporcionado no detalla la vulnerabilidad, su explotación ni una eventual corrección. Por eso, no es posible determinar, basándose únicamente en esta información, la verdadera extensión del incidente o su relación técnica con Full Disk Access.
También se mencionan clientes de agentes de IA como OpenClaw, Dots y Muse. La confirmación disponible es que este tipo de herramientas suele orientar a los usuarios a conceder acceso amplio para trabajar con archivos, mensajes y otros contenidos. La existencia de estas solicitudes no demuestra por sí sola un uso indebido de los datos por parte de cada aplicación.
Qué cambia y qué aún no está definido
Apple afirma que pretende añadir pasos para garantizar que la concesión sea deliberada y comprendida por el usuario. La formulación sugiere una mayor fricción en el proceso de autorización, pero no permite afirmar si habrá nuevas pantallas, límites por tipo de dato, revisiones periódicas o mecanismos técnicos diferentes. Estos detalles aún no se han divulgado.
El cambio tampoco equivale a una prohibición de los agentes de IA en la Mac. La declaración indica que las personas que realmente deseen conceder el acceso podrán seguir haciéndolo, siempre que realicen una acción considerada explícitamente intencional. La eficacia de la medida dependerá de cómo el sistema presente el riesgo y de qué tan claramente diferencie los permisos necesarios de los accesos excesivos.
Para los usuarios, la consecuencia inmediata es reevaluar las solicitudes de Full Disk Access como decisiones de privacidad de alto impacto, y no como una etapa rutinaria de configuración. Para los desarrolladores, la advertencia aumenta la presión para explicar qué datos son necesarios, con qué finalidad y qué alternativas existen cuando el permiso amplio no es indispensable.
- Apple confirmó controles adicionales, pero no informó una fecha de lanzamiento.
- Full Disk Access puede alcanzar archivos, correos electrónicos, mensajes e historial de navegación.
- Los informes sobre Muse siguen siendo objeto de disputa entre el periodista y Meta.
- Aún no se han divulgado los mecanismos técnicos ni los límites exactos del cambio.
El próximo punto que habrá que seguir es la publicación de las reglas concretas por parte de Apple y su aplicación a las aplicaciones ya instaladas. También será importante comprobar si los nuevos controles reducen las concesiones accidentales, ofrecen información suficiente antes de la autorización y modifican el funcionamiento de herramientas legítimas, como las soluciones de respaldo. Hasta que se conozcan estos elementos, el anuncio representa un cambio de dirección y un reconocimiento del riesgo, no una solución ya comprobada.
Nuestro prisma
El anuncio es importante porque coloca la interfaz de permisos en el centro de la seguridad de los agentes de IA, en lugar de tratar el problema únicamente como responsabilidad de la aplicación. Apple reconoce que una autorización amplia puede producir efectos difíciles de comprender, especialmente cuando el software actúa sobre datos personales. La medida parece prometedora si hace que el consentimiento sea más específico e informado, pero aún no hay detalles para evaluar su eficacia. Los informes relacionados con Muse y la aplicación de ChatGPT ayudan a explicar la urgencia, aunque por sí solos no demuestran fallas idénticas ni un uso indebido generalizado.
Fuentes: TechCrunch (IA) · Engadget
Preguntas frecuentes
¿Qué es Full Disk Access?
Es un permiso de macOS que puede permitir que una aplicación acceda a archivos, correos electrónicos, mensajes e historial de navegación.
¿Apple mencionó específicamente a Muse?
No. La empresa emitió una advertencia general sobre los agentes de IA, aunque el anuncio ocurrió después de informes relacionados con la aplicación Muse.
¿Cuándo se lanzarán los nuevos controles?
Apple no informó una fecha de lanzamiento ni explicó exactamente qué cambios se implementarán.
Recibe Radar de IA todos los días
Las noticias de inteligencia artificial que importan — con nuestro prisma y siempre con las fuentes. Gratis.
