Apple va a endurecer el permiso de acceso completo al disco de macOS porque los agentes de IA han convertido una excepción pensada para copias de seguridad en un riesgo mucho mayor. La compañía no ha dado todavía una fecha, una versión del sistema ni el diseño de los nuevos controles. Lo confirmado es más limitado: conceder este acceso exigirá una acción «muy explícita» del usuario.
La nota para desarrolladores de Apple, publicada el 2 de octubre, enumera el alcance: archivos, correo, mensajes e historial de navegación. También advierte de que una aplicación de comunicaciones puede exponer datos de terceras personas. Ars Technica sitúa el anuncio tras la polémica por Meta Muse, aunque Apple no nombra a Meta ni atribuye el cambio a un incidente concreto.
Un permiso que invalida muchos límites más pequeños
El problema no es que macOS carezca de avisos. Acceso completo al disco ya requiere que una persona abra Ajustes del Sistema y añada la aplicación. El problema es la amplitud de lo que autoriza después. Un agente con ese permiso puede encontrar datos que el usuario quizá cree protegidos por controles separados de Fotos, Contactos o Mensajes.
Por eso no basta con preguntar si la aplicación «necesita archivos». Conviene distinguir cuatro alcances: una carpeta elegida, una categoría de datos, una cuenta conectada y todo el disco. La última opción no es una suma inocua de las anteriores; permite leer ficheros subyacentes de otras aplicaciones y puede atravesar la intención con la que se concedieron permisos más precisos.
Qué revisar hoy, antes de que Apple cambie el control
- Abre Ajustes del Sistema → Privacidad y seguridad → Acceso completo al disco y anota qué aplicaciones aparecen activadas.
- Para cada una, identifica la función concreta que dejaría de funcionar al retirar el permiso. «Usa IA» o «automatiza tareas» no describe una necesidad técnica.
- Comprueba por separado los conectores internos del agente. Desactivar una integración de Mensajes o correo reduce superficie, pero no demuestra que una aplicación con acceso completo sea incapaz de leer sus ficheros.
- Retira el permiso a lo que no reconozcas o ya no utilices y vuelve a concederlo solo si una función necesaria falla y el proveedor explica por qué.
Esta lista es una propuesta editorial de comprobación, no una afirmación de que todas las aplicaciones inspeccionadas abusen del acceso. Tampoco sustituye una auditoría del producto.
Lo que el anuncio aún no permite afirmar
Apple no explica si añadirá caducidad, permisos por sesión, nuevas categorías o avisos más claros. Presentar cualquiera de esas opciones como decidida sería inventar el mecanismo. También sería incorrecto concluir que Full Disk Access desaparece: las copias de seguridad siguen necesitando una vía para leer el sistema completo.
La consecuencia práctica es inmediata incluso sin conocer el diseño final. Los desarrolladores de agentes deberían preparar su producto para funcionar con el permiso denegado y pedir accesos más estrechos cuando existan. Los usuarios pueden revisar hoy la lista instalada, especialmente después de probar asistentes de escritorio. Nuestro análisis sobre los permisos de GitHub Copilot Computer Use aplica la misma idea: separar lectura, edición y acciones difíciles de revertir.
Nivel de evidencia: anuncio primario de Apple y cobertura técnica independiente. No hemos probado una versión futura de macOS ni auditado Meta Muse.
Transparencia: artículo elaborado con asistencia de IA a partir de las fuentes enlazadas. No se han ejecutado los productos o sistemas descritos.
