Apple endurecerá el Acceso Total al Disco en macOS ante el avance de los agentes de IA
Apple prepara nuevos controles para el permiso Full Disk Access, conocido en español como Acceso Total al Disco, en macOS. La compañía anunció el cambio el 5 de octubre en su sitio de noticias para desarrolladores y adelantó que los usuarios deberán realizar una acción especialmente clara y deliberada para conceder este nivel de acceso a una aplicación.
La decisión llega en un momento de creciente preocupación por los agentes de inteligencia artificial: programas capaces de consultar información, ejecutar tareas y actuar sobre un ordenador con un grado de autonomía superior al de una aplicación convencional. Según Apple, algunos desarrolladores están utilizando este permiso de una forma que puede dejar expuestos datos personales, como correos electrónicos, mensajes, cookies o historiales de navegación.
Un permiso creado para las copias de seguridad
Full Disk Access se encuentra en el apartado de Privacidad y seguridad de macOS. Cuando el usuario lo concede, una aplicación puede leer prácticamente cualquier archivo del sistema que no esté protegido por privilegios de administrador raíz, también conocidos como root.
Este nivel de acceso se diseñó principalmente para herramientas de copia de seguridad, seguridad e indexación de archivos. Estas aplicaciones necesitan consultar muchas ubicaciones del disco para guardar una copia completa, detectar amenazas o localizar documentos de forma rápida.
El problema es que el mismo permiso también permite acceder a información especialmente sensible. Entre los datos potencialmente visibles se encuentran las bases de datos de aplicaciones de mensajería, los historiales de navegación, las cookies de los navegadores y determinados archivos relacionados con el correo electrónico.
Además, el riesgo no afecta únicamente al propietario del Mac. Si una aplicación de comunicación obtiene acceso a los mensajes almacenados en el equipo, también puede quedar expuesta información de las personas con las que ese usuario mantiene conversaciones.
Los agentes de IA elevan el riesgo
Durante los últimos años, varias aplicaciones de inteligencia artificial han solicitado Acceso Total al Disco para ofrecer funciones más amplias. El objetivo es permitir que el agente consulte archivos, conversaciones, documentos y otros elementos del sistema para responder a preguntas o ejecutar tareas en nombre del usuario.
La diferencia frente a una aplicación tradicional está en el grado de autonomía. Un agente de IA no se limita necesariamente a abrir un archivo que el usuario ha seleccionado: puede buscar información en distintas carpetas, combinar datos y tomar decisiones sobre los siguientes pasos. Cuanto más amplio es el acceso, mayor es también el impacto de un error, una configuración incorrecta o un uso abusivo.
El debate se intensificó tras la llegada de aplicaciones de escritorio con asistentes capaces de trabajar sobre el sistema de archivos. En paralelo, un caso público en torno a una herramienta de Meta generó dudas sobre si el software podía conocer el contenido de mensajes privados. La compañía negó que hubiera accedido a esos mensajes sin autorización.
Apple no ha mencionado ninguna aplicación concreta. Su comunicado habla de algunos desarrolladores que estarían empleando Full Disk Access para exponer datos de correo, mensajes e historial de navegación. Aun así, el momento del anuncio conecta directamente con la discusión sobre los agentes de IA que solicitan permisos muy amplios durante su configuración inicial.
Una concesión más consciente
La compañía todavía no ha explicado cuándo llegará el cambio ni cómo se aplicará técnicamente. La dirección anunciada sí es clara: conceder Acceso Total al Disco dejará de ser un trámite que el usuario puede completar con un par de clics y requerirá una confirmación más explícita.
La medida puede modificar el proceso de instalación de muchas aplicaciones. Una herramienta de copias de seguridad legítima probablemente tendrá que explicar mejor por qué necesita el permiso y guiar al usuario hasta el panel correspondiente. En el caso de los agentes de IA, la exigencia de comprender qué datos quedan al alcance puede reducir de forma significativa el número de personas que aceptan.
Queda por resolver qué ocurrirá con las aplicaciones que ya tienen este permiso. Si Apple solo cambia el proceso para nuevas instalaciones, los accesos concedidos anteriormente permanecerán intactos. Si obliga a reconfirmarlos o los revoca, millones de usuarios podrían tener que autorizar de nuevo aplicaciones que ya utilizaban con normalidad.
¿Hacia permisos más específicos?
El nuevo control no elimina la principal limitación de Full Disk Access: se trata de un permiso demasiado amplio. macOS no separa actualmente, de forma suficientemente granular, el acceso al correo, los mensajes, el historial de navegación y los archivos personales.
Una alternativa sería sustituirlo progresivamente por permisos específicos para cada tipo de información. Ese modelo permitiría que el usuario autorizase el acceso a una carpeta concreta o a determinados datos sin entregar a la aplicación una visión prácticamente completa del disco. Sin embargo, también exigiría cambios importantes para los desarrolladores y para el propio sistema operativo.
Apple se suma así a una discusión cada vez más relevante sobre la privacidad en la era de la IA. Los asistentes anticipatorios, incluidos los integrados en dispositivos como gafas inteligentes, necesitan contexto personal para resultar útiles, pero ese contexto puede incluir información de otras personas y actividades que el usuario no pretendía compartir.
El anuncio supone, por ahora, una medida preventiva y no una prohibición del Acceso Total al Disco. Las copias de seguridad, las herramientas de seguridad y otras aplicaciones seguirán necesitando permisos elevados. La novedad es que Apple quiere que la decisión sea más consciente, especialmente cuando quien solicita acceso es un agente capaz de leer, interpretar y utilizar grandes cantidades de información personal.
