Apple endurece el Acceso total al disco ante agentes de IA
El 2 de octubre de 2026, Apple publicó en su sitio para desarrolladores un aviso sobre Full Disk Access (Acceso total al disco) en macOS. La empresa dice que introducirá controles adicionales para que quien quiera dar a una app «este nivel extraordinario de acceso» solo pueda hacerlo con una «acción muy explícita del usuario» (traducción de PrimixIA). El aviso no detalla en qué consistirán los controles ni cuándo llegarán.
Apple explica que el permiso se diseñó para que las apps de respaldo funcionen y que en gran medida esquiva los controles de privacidad del sistema. Con él, una app puede exponer archivos, correo, mensajes e historial de navegación. Para las apps de comunicación, añade, también puede comprometer la privacidad de las personas con las que el usuario conversa.
El aviso incluye una advertencia explícita sobre IA: a medida que los agentes se vuelven más capaces y autónomos, dice Apple, los riesgos de este nivel de acceso «crecerán sustancialmente». Un agente de IA, en este contexto, es un programa que actúa por su cuenta sobre tus archivos y aplicaciones.
El caso Muse
El anuncio llega después de que Jason Aten, columnista de Inc., reportara que Muse, el agente de IA de Meta para Mac, le envió una notificación que hacía referencia a una conversación suya con un compañero en Apple Messages. Aten aseguró que nunca le dio permiso para leer sus mensajes, según Ars Technica y TechCrunch.
Meta disputa la versión. Su director de tecnología, David Singleton, respondió que la integración con Messages es opcional y que Muse solo puede leer ese contenido si el usuario concede Acceso total al disco y activa el conector de Messages. Ars Technica consultó al experto en seguridad de macOS Patrick Wardle, quien sostuvo que, con ese permiso, cualquier archivo que no requiera privilegios de administrador es legible. Según Ars, Meta solo volvió a citar a Singleton y no respondió nuevas preguntas.
Lo que Apple no dice
Apple no menciona a Meta, a Muse ni a ninguna otra app. Ars Technica señala que no hay reportes conocidos de otras apps que abusen del permiso para leer mensajes, y que por la cercanía con la polémica es probable, aunque no seguro, que el anuncio responda al caso Muse. Para Ars, las palabras de Apple parecen contradecir la negación de Singleton. Es una lectura del medio, no una afirmación de Apple.
TechCrunch también matizó su cobertura: corrigió un texto que decía que Apple «limitaba» permisos y aclaró que el cambio apunta al consentimiento informado, no a un límite nuevo. Según esa corrección, el cambio apunta al consentimiento informado y no a un límite nuevo; Apple no ha detallado cómo serán los controles.
El contexto más amplio, según Ars: Wardle describió una configuración de Muse que permitía a cualquier código en la Mac tomar el control del asistente, y Amazon bloqueó a Muse en su plataforma. TechCrunch añade que un reporte de Wired detectó una falla en la app de ChatGPT para Mac que podría haber expuesto datos sensibles.
Por qué te importa
Si usas agentes de IA de escritorio en una Mac, o tu empresa los prueba, el Acceso total al disco es el permiso que más amplía lo que pueden ver. Revisa qué apps lo tienen en los ajustes de privacidad de macOS y retíralo a las que no lo necesiten. Ars Technica recomienda configurar los permisos con cuidado, aunque admite que la precaución tiene límites.
Para equipos de TI en Latinoamérica, la lección práctica es tratar este permiso como acceso a todo el equipo: quién lo concede, a qué app y con qué conectores activados. Infobae reporta que parte de los usuarios corre agentes en equipos dedicados, separados de su uso personal. Las fuentes revisadas no precisan si el cambio tendrá alcance distinto por región.
Qué sigue
Apple no ha dado fecha ni detalles técnicos de los nuevos controles y no respondió la consulta de TechCrunch. Tampoco hay fecha confirmada para una versión de macOS que los incluya. Según Ars Technica, Meta no respondió las preguntas sobre el aviso.
