Apple endurecerá el acceso completo al disco en macOS por los riesgos de los agentes de IA

Apple prepara cambios importantes en uno de los permisos más sensibles de macOS. La compañía introducirá controles adicionales para conceder Full Disk Access, o acceso completo al disco, después de advertir que este permiso puede exponer una enorme cantidad de información privada y que el riesgo aumenta a medida que los agentes de inteligencia artificial adquieren más autonomía.

Apple anunció el cambio el 2 de octubre en su portal para desarrolladores. La compañía todavía no ha explicado qué aspecto tendrán los nuevos controles, en qué versión de macOS aparecerán ni cuándo comenzarán a desplegarse. Por ahora, la novedad confirmada es que conceder este nivel de acceso requerirá una acción del usuario más explícita.

Full Disk Access puede saltarse muchas protecciones de macOS

macOS dispone de diferentes controles destinados a impedir que una aplicación pueda acceder libremente a información privada almacenada en el Mac. Full Disk Access es una excepción especialmente amplia porque permite que determinadas aplicaciones superen buena parte de esas restricciones.

Apple explica que esta capacidad existe principalmente para que aplicaciones como las herramientas de copia de seguridad puedan funcionar correctamente. Un programa de este tipo necesita acceder a archivos que normalmente permanecerían protegidos para poder realizar una copia completa del sistema.

El problema, según Apple, es que algunos desarrolladores están utilizando Full Disk Access de formas que pueden poner en riesgo al usuario. Una aplicación con este permiso puede llegar a tener acceso a archivos, correo electrónico, mensajes e incluso al historial de navegación.

La compañía considera especialmente problemática la posibilidad de que el usuario conceda ese nivel de acceso sin comprender completamente qué información queda expuesta. En aplicaciones de comunicación, Apple advierte además de que no solo está en juego la privacidad del propietario del Mac, sino también la de las personas con las que se comunica.

Los agentes de IA aumentan el riesgo

Apple relaciona directamente la decisión con la evolución de los agentes de inteligencia artificial. A diferencia de un asistente que se limita a responder una pregunta, un agente puede realizar tareas más complejas, utilizar herramientas y ejecutar acciones con una mayor autonomía.

Ese modelo resulta especialmente sensible cuando la aplicación dispone de acceso completo al disco. Cuanto más capaz sea el agente de actuar por su cuenta, mayor puede ser la consecuencia de concederle acceso a una parte extensa de los datos almacenados en el ordenador.

Apple afirma que los riesgos asociados a este nivel de permiso crecerán de forma sustancial a medida que los agentes de IA sean más capaces y autónomos. Por ello, la compañía quiere asegurarse de que una persona entienda claramente las implicaciones antes de autorizar el acceso.

La compañía no ha señalado en su anuncio a una aplicación o agente concreto ni ha acusado a un desarrollador específico de haber provocado un incidente de seguridad. Su advertencia se refiere de forma general al uso de Full Disk Access y al nuevo contexto creado por las aplicaciones con capacidades de IA más autónomas.

Conceder el permiso exigirá una acción más explícita

El cambio anunciado por Apple consiste en introducir controles adicionales para que una aplicación solo pueda obtener este permiso cuando el usuario realice una acción que demuestre de forma más clara su intención de concederlo.

Apple describe Full Disk Access como un nivel de acceso extraordinario y quiere que esa condición quede mejor reflejada durante el proceso de autorización. La compañía también señala que su objetivo es que los usuarios puedan tomar una decisión informada sobre sus propios datos y su privacidad.

Sin embargo, Apple no ha detallado todavía cómo funcionará ese mecanismo. No ha mostrado una nueva pantalla de permisos, no ha anunciado si habrá pasos adicionales de confirmación y tampoco ha explicado si los cambios afectarán a aplicaciones que ya tienen Full Disk Access concedido.

Apple todavía no ha anunciado cuándo llegará el cambio

La compañía tampoco ha asociado públicamente los nuevos controles a una versión concreta de macOS. Por tanto, no puede darse por hecho que vayan a llegar mediante una actualización específica ni que formen parte automáticamente de la próxima gran versión del sistema.

Apple se ha limitado por ahora a avisar a los desarrolladores de que Full Disk Access contará con controles adicionales en el futuro. Los detalles técnicos del despliegue, las posibles modificaciones en las API y cualquier cambio visible para el usuario tendrán que conocerse posteriormente.

Hasta entonces, Full Disk Access continúa siendo uno de los permisos que merece una revisión especialmente cuidadosa en un Mac. Su utilidad es legítima para determinadas aplicaciones, pero su alcance también significa que concederlo a software que no lo necesita puede proporcionar acceso a información muy superior a la requerida para una función convencional.

La seguridad de los agentes pasa también por limitar lo que pueden ver

El anuncio muestra cómo la llegada de agentes capaces de ejecutar tareas está obligando a revisar mecanismos de seguridad diseñados cuando la mayoría de las aplicaciones realizaban acciones mucho más previsibles.

Una aplicación tradicional con acceso excesivo representa un riesgo por la cantidad de información que puede consultar. Un agente autónomo añade otra variable: puede combinar ese acceso con la capacidad de decidir y realizar acciones como parte de una tarea más amplia.

Apple no propone eliminar Full Disk Access, ya que determinadas categorías de software continúan necesitándolo. Su estrategia pasa por elevar el nivel de consentimiento necesario para concederlo y dejar más claro al usuario qué implica entregar a una aplicación acceso prácticamente completo a los datos protegidos de su Mac.