Apple te obligará a confirmarlo de verdad antes de que un agente de IA lea todo tu Mac

Apple está cerrando una vía sencilla para acceder a todo lo que se guarda en un Mac. El Acceso total al disco, el permiso de macOS que permite a una aplicación leer de una sola vez tus archivos, correos, mensajes e historial de navegación, pronto exigirá lo que Apple denomina una acción del usuario muy explícita para poder activarlo. La empresa da una razón nueva: los agentes de IA.

Esto te interesa si has instalado, o estás pensando en instalar, un asistente de escritorio que promete vaciarte la bandeja de entrada o responder preguntas sobre tu propia vida. Estas herramientas funcionan mejor cuando pueden verlo todo, y varias piden exactamente este permiso durante la configuración. La advertencia de Apple a los usuarios es clara: un agente con esta llave puede ver mucho más de lo necesario para la tarea que tiene entre manos, incluidas las palabras privadas de quienes te escriben.

En una nota dirigida a los desarrolladores, Apple afirmó que el Acceso total al disco elude en gran medida los controles de privacidad que normalmente aplica macOS y que existe para que las aplicaciones de copia de seguridad puedan copiar una unidad entera. Según escribió la compañía, algunos desarrolladores lo utilizan ahora de formas que dejan expuesto todo lo que hay en el sistema de un usuario sin que este lo sepa ni comprenda plenamente. Apple añadió que, en el caso de las aplicaciones de comunicación, esto también puede comprometer la privacidad de las personas con las que hablan los usuarios, y que el riesgo crecerá sustancialmente a medida que los agentes sean más capaces y autónomos.

El comunicado llegó pocos días después de una disputa pública en torno a Muse, de Meta. Jason Aten, columnista de Inc., contó que el agente Muse mostró en su Mac mini detalles de su historial privado de Mensajes, incluida una nota de su editor, pese a que, según afirma, el Acceso total al disco estaba desactivado. Meta niega esa versión. Su directivo David Singleton ha asegurado que tres capas distintas de permisos de la aplicación y del sistema separan a Muse de los mensajes de los usuarios, y que no es posible saltarse las protecciones de macOS ni siquiera por un fallo de la aplicación. La nota de Apple no menciona ninguna aplicación.

Muse no es el único agente que quiere tener las llaves. Engadget cita OpenClaw y Dots, de OpenAI, entre los clientes de escritorio que animan a los usuarios a conceder el mismo acceso, y TechCrunch señaló un reportaje independiente de Wired sobre un fallo en la aplicación de ChatGPT para Mac que podría haber dejado al descubierto datos sensibles. Algunas personas han ido más allá y han comprado un segundo Mac mini exclusivamente para ejecutar un agente, manteniéndolo separado del ordenador donde guardan su vida personal.

El anuncio deja abiertas las preguntas más importantes. Apple no ha dado una versión de macOS, una fecha ni una descripción de los nuevos controles, así que todavía no se sabe si «explícita» significa una pantalla de confirmación adicional, una solicitud de contraseña o tener que ir a Ajustes del Sistema y encontrarse allí con una advertencia. Poner trabas también tiene sus inconvenientes. Los programas de copia de seguridad, las herramientas antivirus y las utilidades de búsqueda de archivos dependen del mismo permiso por motivos legítimos, y una barrera lo bastante estricta como para frenar a un agente descuidado también ralentizará a quien quiera restaurar una unidad con prudencia. Tampoco servirá de mucho hacer más difícil la autorización si la gente sigue aceptando avisos sin leerlos, que es como se conceden muchos de estos permisos hoy en día.

El cambio afecta al propio macOS, así que llegará a todos los Mac cuando se publique, independientemente del país, a diferencia de la mayoría de las funciones de los agentes, que se despliegan mercado por mercado. Apple todavía no ha comunicado a los desarrolladores cuyas aplicaciones dependen del Acceso total al disco qué tendrán que cambiar.

Apple publicó el aviso para desarrolladores el 2 de octubre y solo dijo que los controles llegarán más adelante. Hasta que una actualización de macOS los incorpore, la lista actual de Privacidad y seguridad, en Ajustes del Sistema, es lo único que se interpone entre un agente y tu historial de mensajes; allí aparecen todas las aplicaciones que ya tienen esa llave.

Etiquetas: Apple, meta, agentes de IA, privacidad, Muse, macOS