Apple está endureciendo la configuración de macOS que permite a las aplicaciones leer todo en una Mac, citando nuevos riesgos provenientes de agentes de IA. El movimiento sigue a un informe sobre que la aplicación Muse de Meta en Mac podría ver los mensajes privados de un periodista sin permiso, una afirmación que Meta disputó. También surge después de una advertencia sobre una falla en la aplicación de Mac de ChatGPT que podría haber permitido a los hackers acceder a datos confidenciales.
La configuración en cuestión se llama «Acceso Completo al Disco». Fue diseñada para permitir que las copias de seguridad funcionen correctamente, pero los agentes de IA han cambiado el panorama, según Apple. La compañía anunció los cambios en una publicación de blog dirigida a desarrolladores.
La Afirmación de Muse
Jason Aten, un columnista de Inc., informó que Muse conocía el contenido de sus mensajes privados. Afirmó que no había dado permiso al agente de IA. El informe planteó preguntas sobre la seguridad y la confianza en la IA de escritorio, que puede controlar cosas en un sistema y leer archivos y mensajes.
Meta disputó la afirmación.
Cómo Funciona el Acceso Completo al Disco
El Acceso Completo al Disco es una configuración de macOS que permite a las aplicaciones leer archivos, correo electrónico, mensajes e incluso el historial de navegación. Muse, al igual que algunos otros agentes de IA, ofrece a los usuarios la opción de habilitarlo. Apple explica que la configuración le da a una aplicación permiso para acceder a todas esas cosas.
«Algunos desarrolladores están utilizando el Acceso Completo al Disco de maneras que podrían poner a los usuarios en riesgo, exponiendo todo en sus sistemas… sin el pleno conocimiento y comprensión de los usuarios», dijo Apple en su publicación de blog.
Nuevos Controles de Apple
De ahora en adelante, Apple dice que introducirá nuevos controles destinados a garantizar que los usuarios que «realmente desean otorgar a una aplicación este nivel extraordinario de acceso» puedan hacerlo solo con una «acción muy explícita del usuario».
La compañía dice que el cambio es urgente. «Abordar esto es fundamental. A medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados con este nivel de acceso crecerán sustancialmente. Estamos comprometidos a garantizar que los usuarios comprendan claramente estos riesgos antes de otorgar tal acceso, para que puedan tomar decisiones informadas sobre sus propios datos y privacidad», escribió Apple.
Apple no respondió a la consulta de TechCrunch sobre el cambio en la función.
El Informe de Wired (1)
La decisión de limitar la función de Mac también se produce después de un informe de Wired que citó que una falla en la aplicación de ChatGPT para Mac podría haber permitido a los hackers acceder a datos confidenciales. Ese informe añadió presión a Apple para que actuara. (2)
Los agentes de IA que se ejecutan en el escritorio permiten a los usuarios proporcionar a sus respectivas aplicaciones un mayor acceso a los archivos, mensajes y otro contenido personal en sus computadoras al ajustar la configuración de macOS. La combinación del informe de Muse y la advertencia de ChatGPT impulsaron a Apple a actuar. (3)
Lo que los usuarios deben saber (4)
El cambio afecta primero a los desarrolladores, pero el efecto práctico eventualmente recaerá en los usuarios. Las aplicaciones que previamente solicitaban Acceso Completo al Disco sin mucho problema ahora necesitarán permiso explícito de los usuarios. (5)
El enfoque de Apple es cauteloso. Quiere que los usuarios comprendan lo que están entregando antes de concederlo. (6)
«Estamos comprometidos a garantizar que los usuarios comprendan claramente estos riesgos antes de conceder dicho acceso, para que puedan tomar decisiones informadas sobre sus propios datos y privacidad». (7)
El Problema General (8)
El informe de Muse y la advertencia de ChatGPT comparten un hilo común: las aplicaciones de IA de escritorio son poderosas, y el poder conlleva riesgo. La respuesta de Apple es apretar los tornillos sobre cómo las aplicaciones obtienen ese poder. (9)
La compañía no está prohibiendo el Acceso Completo al Disco. Está dificultando que las aplicaciones lo obtengan automáticamente. Esa distinción importa. Preserva la utilidad de la configuración al tiempo que reduce la posibilidad de que los usuarios entreguen acceso sin querer. (10)
La declaración de Apple tiene cuidado de señalar que algunos desarrolladores son el problema, no todos ellos. La compañía está apuntando a comportamientos, no a una aplicación específica o a una empresa específica. (11)
Lo que sigue (12)
Apple no ha dicho exactamente cómo se verán los nuevos controles. La publicación en el blog de la compañía estuvo dirigida a desarrolladores, por lo que los detalles probablemente surgirán en las próximas semanas a medida que las aplicaciones actualicen sus flujos de solicitud.
Los usuarios deberían esperar indicaciones que sean más difíciles de pasar por alto. Una aplicación que solicite Acceso Completo al Disco probablemente requerirá un clic deliberado, no un toque a través de una larga lista de permisos.
La compañía está actuando rápidamente, y la presión tanto de la reclamación de Muse como de la advertencia de ChatGPT impulsaron la decisión.
Nuestra Opinión
Apple está haciendo lo correcto aquí. El Acceso Completo al Disco es una configuración poderosa, y merece más escrutinio de lo que ha recibido hasta ahora. La compañía está respondiendo a informes reales de uso indebido, y está tomando medidas para proteger a los usuarios.
Los nuevos controles ralentizarán algunos flujos de trabajo. Las aplicaciones que dependen del Acceso Completo al Disco para funciones como la resumir mensajes o la búsqueda de archivos deberán rediseñar cómo solicitan. Ese es un costo, pero es pequeño en comparación con el riesgo de un dispositivo comprometido.
La compañía también está enviando una señal a los desarrolladores. Si quieren este nivel de acceso, deben justificarlo ante los usuarios. Ese es un cambio saludable.
La disputa de Muse sigue sin resolverse. Meta disputó la reclamación, y la declaración de Apple no la aborda directamente. La compañía se enfoca en el patrón, no en el incidente único.
El compromiso de la compañía con la claridad es el punto clave. Los usuarios deben saber a qué están aceptando antes de aceptarlo. Ese es un principio que vale la pena defender, incluso si las indicaciones se hacen más largas y los clics más deliberados.
El efecto práctico llegará pronto. Los usuarios que han otorgado Acceso Completo al Disco a aplicaciones en el pasado verán las nuevas indicaciones cuando esas aplicaciones intenten renovar sus permisos. Las aplicaciones que funcionaban silenciosamente en el pasado ahora volverán a preguntar, y esta vez tendrán que explicar por qué necesitan el acceso.
La declaración de Apple no resuelve la disputa de Muse, pero aborda el problema subyacente: las aplicaciones que solicitan demasiado acceso sin que los usuarios comprendan completamente lo que están entregando. El enfoque de la compañía es cauteloso, y preserva la utilidad de la configuración al tiempo que reduce la posibilidad de que los usuarios entreguen acceso sin querer.
El compromiso de la empresa con la claridad es la conclusión fundamental. Los usuarios deben saber a qué están aceptando antes de aceptarlo. Ese es un principio que vale la pena defender, incluso si las indicaciones se hacen más largas y los clics más meditados.
Fuente: “Apple dice que está endureciendo los controles de ‘Acceso completo al disco’ de macOS debido a nuevos riesgos provenientes de agentes de IA”, TechCrunch.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.