Apple ha decidido mover ficha en uno de los permisos más delicados de macOS. La compañÃa ha comunicado que añadirá controles adicionales al Acceso Total al Disco, una autorización que permite a una aplicación leer archivos, correo electrónico, mensajes e incluso el historial de navegación del equipo. El motivo principal no es otro que el auge de los agentes de inteligencia artificial, capaces de actuar de forma cada vez más autónoma sobre el contenido local.
El anuncio llega después de varios episodios que han puesto el foco en la privacidad. El más sonado tiene como protagonista a Muse, el asistente de Meta para Mac, y a un periodista que aseguró que la herramienta habÃa aludido a conversaciones privadas sin permiso. A eso se suma un informe de Wired sobre una posible vulnerabilidad en la app de ChatGPT para Mac. Apple no ha concretado cuándo ni cómo aplicará los cambios.
Qué es el Acceso Total al Disco y por qué preocupa
Este permiso existe desde hace tiempo y se creó para que utilidades como las copias de seguridad pudieran funcionar sin obstáculos. Sin embargo, su alcance es muy amplio: una app autorizada puede saltarse buena parte de las protecciones que macOS aplica a otros accesos. La propia Apple ha reconocido que algunos desarrolladores lo utilizan de formas que podrÃan exponer información sensible sin que el usuario sea del todo consciente.
El problema se ha agravado con la llegada de agentes de IA que necesitan leer y escribir sobre datos personales para completar tareas. Ya no se trata solo de programas de respaldo, sino de asistentes que pueden revisar documentos, correos o mensajes. Según la compañÃa, cuanto más capaces y autónomos son estos agentes, mayor es el riesgo asociado a un permiso tan amplio.
Apple ha explicado que quienes quieran conceder este nivel de acceso deberán realizar una acción muy explÃcita. La idea es que el usuario entienda qué está autorizando antes de entregar el permiso. Aun asÃ, la empresa no ha detallado qué aspecto tendrá esa confirmación ni si afectará por igual a todas las aplicaciones.
El caso Muse y la sombra de ChatGPT
El detonante más comentado ha sido el relato de Jason Aten, columnista de Inc. Según su experiencia, Muse le sugirió una idea para un artÃculo a partir de una conversación privada de iMessage. Aten sostuvo que habÃa desactivado el acceso a Mensajes y que el Acceso Total al Disco estaba desactivado en su Mac mini. Meta respondió que la integración es opcional y que requiere activar tanto el permiso del sistema como un conector especÃfico de Mensajes.
La empresa de Mark Zuckerberg negó que su asistente accediera a los mensajes sin consentimiento. El portavoz Andy Stone insistió en que se trata de una función totalmente opt-in. Más tarde, David Singleton, de Meta Superintelligence Labs, admitió que la explicación inicial que Muse dio a Aten no fue precisa, aunque mantuvo que los mecanismos no están diseñados para eludir permisos.
El debate no se queda solo en Meta. Un reportaje de Wired señaló que una vulnerabilidad en la aplicación de ChatGPT para Mac podrÃa haber permitido a atacantes acceder a datos sensibles. La información disponible no confirma que se produjera una filtración, pero sà refuerza la preocupación sobre cómo gestionan los permisos las herramientas de IA de escritorio. Apple no mencionó a Meta ni a OpenAI por su nombre en su aviso.
Qué cambia para usuarios y empresas
De momento, Apple no ha puesto fecha a la llegada de estos controles. Tampoco ha aclarado si habrá pantallas adicionales, autenticación con contraseña de administrador o avisos repetidos. Lo que sà ha dejado claro es que no planea eliminar el permiso, sino establecer condiciones más claras para quien realmente quiera concederlo. La compañÃa tampoco respondió a las preguntas de TechCrunch sobre el funcionamiento del cambio.
Para los usuarios, la recomendación es revisar qué aplicaciones tienen este acceso en Ajustes del Sistema > Privacidad y seguridad > Acceso total al disco. En España y el resto de Europa, donde muchas empresas manejan datos personales a diario, conviene auditar esos permisos con cierta frecuencia y revocar los que no se reconozcan. No se trata de un ajuste que se configure una vez y se olvide.
Los desarrolladores que construyan agentes o asistentes con IA deberÃan apostar por permisos granulares. Si una tarea solo necesita leer una carpeta concreta, no tiene sentido pedir acceso completo al disco. También es aconsejable ofrecer un registro visible de qué datos se leen o modifican, de modo que el usuario pueda entender el alcance real de la herramienta. Apple ha puesto la primera piedra, pero la tendencia apunta a que otras plataformas seguirán un camino similar.
La medida de Apple deja varias incógnitas, pero marca un antes y un después en la forma en que los sistemas operativos tratan a los agentes de IA. El permiso seguirá existiendo para tareas de respaldo, aunque su concesión será más consciente y, previsiblemente, más incómoda. Para el usuario, la clave está en no dar acceso total a la ligera; para el desarrollador, en pedir solo lo necesario y explicarlo sin rodeos. La privacidad deja de ser un detalle secundario para convertirse en un requisito de producto.