Apple está haciendo más difícil que las aplicaciones vean todo en su Mac. La compañía dice que está implementando nuevos controles para “acceso de disco completo”, un permiso que permite a las aplicaciones leer archivos, correos electrónicos, mensajes e historial de navegación en todo un sistema. El movimiento surge después de que un desarrollador descubrió que el Muse AI de Meta podía leer sus mensajes privados sin su permiso explícito.
El cambio sigue a un informe de Jason Aten de Inc, quien descubrió que el Muse AI de Meta conocía el contenido de sus mensajes tanto en su iPhone como en su Mac. Aten no le dio a Muse permiso explícito para acceder a esas conversaciones. Sin embargo, la información aún llegó. Ahora Apple está respondiendo directamente a ese incidente, diciendo que los riesgos de acceso de disco completo crecerán “sustancialmente” a medida que los agentes de IA se vuelvan más capaces.
El Alcance del Acceso de Disco Completo
El acceso de disco completo es un permiso integrado en macOS. Cuando una aplicación lo solicita, el sistema otorga a esa aplicación acceso a casi todo lo almacenado en la computadora. Eso incluye archivos, correos electrónicos, mensajes e historial de navegación. Apple dice que la función «evade en gran medida» los controles de privacidad que se ofrecen a los usuarios «para permitir que las aplicaciones de copia de seguridad funcionen correctamente en Mac».
Esa excepción vale la pena notarla. Las aplicaciones de copia de seguridad necesitan leer una gran cantidad de datos, y el acceso de disco completo lo hace posible. Pero el permiso se aplica a mucho más que a copias de seguridad. Cualquier aplicación que lo solicite puede ver casi todo lo que un usuario ha almacenado.
El problema, dice ahora Apple, es que algunos desarrolladores están utilizando el acceso de disco completo de formas que exponen a los usuarios sin su pleno conocimiento o comprensión. La compañía advierte que a medida que los agentes de IA se vuelvan más capaces y autónomos, los riesgos asociados con este nivel de acceso crecerán sustancialmente.
Cómo Muse Accedió a los Mensajes de Aten
El descubrimiento de Aten surgió de una simple observación. Él no le había dado a Muse permiso explícito para acceder a sus mensajes. Sin embargo, la IA sabía lo que había en esas conversaciones. El hallazgo atrajo la atención porque mostró una brecha en lo que los usuarios creen que controlan.
Meta’s Andy Stone respondió al informe, diciendo que el acceso a Mensajes es “totalmente opcional”. Stone agregó que se tiene que «habilitar tanto el Acceso de Disco Completo como el conector de Mensajes para que Muse pueda leer el contenido de sus Mensajes».
Esa respuesta importa. Significa que Muse no puede leer mensajes por sí solo. Pero también significa que los usuarios que habilitan el acceso completo al disco y conectan su cuenta de Mensajes a Muse están entregando amplias autorizaciones sin necesariamente entender lo que están haciendo.
Los nuevos controles de Apple están diseñados para cerrar esa brecha. Los usuarios tendrán que tomar una acción explícita para otorgar acceso completo al disco, en lugar de simplemente hacer clic a través de una solicitud. La compañía quiere asegurarse de que la decisión de entregar este nivel de acceso se tome con pleno conocimiento e intención.
Lo que Apple está cambiando realmente
Apple está agregando nuevos controles para «asegurar que los usuarios que genuinamente desean otorgarle a una aplicación este extraordinario nivel de acceso solo puedan hacerlo con una acción de usuario muy explícita». La compañía no dijo cuándo se implementará la actualización. Tampoco respondió de inmediato a la solicitud de comentarios de The Verge.
La frase clave es «acción de usuario muy explícita». Eso sugiere una solicitud que no puede ser omitida con un solo toque. Podría requerir múltiples pasos, una contraseña o un diálogo de confirmación que indique claramente lo que se está otorgando. El objetivo es prevenir la concesión accidental o descuidada de acceso.
La advertencia de Apple sobre riesgos crecientes es notable. La compañía no está reaccionando simplemente a un incidente único. Está mirando hacia un futuro donde los agentes de IA son más capaces y más autónomos.
La Advertencia a los Desarrolladores
La declaración de Apple está dirigida directamente a los desarrolladores. La compañía dice que algunos desarrolladores están utilizando el Acceso Completo al Disco de maneras que podrían poner en riesgo a los usuarios, exponiendo todo en sus sistemas: archivos, correo, mensajes e incluso historial de navegación, sin el pleno conocimiento y comprensión de los usuarios.
La advertencia es específica sobre lo que los desarrolladores están haciendo mal. A Apple le preocupa que los desarrolladores estén utilizando el permiso de maneras que expongan a los usuarios sin su pleno conocimiento o comprensión. La actualización tiene como objetivo corregir ese comportamiento.
Lo que los Usuarios Pueden Esperar
Los usuarios deberían esperar una experiencia diferente al instalar aplicaciones. En lugar de una sola solicitud, verán un proceso más involucrado. Apple quiere asegurarse de que la decisión de otorgar acceso completo al disco sea deliberada, no automática.
El cambio aplica a las aplicaciones de Mac. La actualización es específica para macOS.
| Permisos | Lo que otorga |
|---|---|
| Acceso completo al disco | Archivos, correos electrónicos, mensajes, historial de navegación |
| Permisos de la aplicación | Características específicas |
La tabla muestra el alcance del problema. El acceso completo al disco es un permiso único que cubre casi todo en un sistema. Es amplio y es fácil otorgarlo accidentalmente. La actualización de Apple tiene como objetivo reducir esa brecha.
Solicitud de comentarios de The Verge
The Verge solicitó a Apple un comentario sobre la actualización. La compañía no respondió de inmediato.
También vale la pena señalar la advertencia de Apple sobre riesgos crecientes. La compañía no solo está reaccionando a un incidente único. Está mirando hacia un futuro donde los agentes de IA son más capaces y más autónomos.
Lo que podemos deducir de esto
La medida de Apple es una respuesta sensata a un problema real. El acceso completo al disco es un permiso poderoso. No debería otorgarse a la ligera. Al requerir una acción explícita del usuario, Apple está haciendo que la configuración predeterminada sea más segura.
La actualización también señala un cambio más amplio. Apple está tratando a los agentes de IA como una categoría distinta de software. Estos programas no son como las aplicaciones regulares. Son autónomos, capaces y quieren hacer cosas que los usuarios podrían no esperar. La advertencia de Apple sobre riesgos crecientes es un reconocimiento de que estos agentes están cambiando el panorama.
Hay margen de mejora. Los detalles de los nuevos controles no se han compartido. Apple no ha dicho cómo se verá la acción explícita. Los usuarios tendrán que esperar la actualización para ver cómo funciona en la práctica.
Pero la dirección está clara. Apple está dificultando que las aplicaciones vean todo en su Mac. Eso es algo bueno.
La pregunta es si es suficiente. Los agentes de IA se están volviendo más capaces, y su apetito por los datos crecerá. La actualización de Apple aborda la amenaza actual. No resuelve la futura.
Apple está endureciendo los controles de acceso completo al disco después de que Jason Aten de Inc. descubriera que Muse AI de Meta había accedido a sus Mensajes sin permiso. El peligro de permitir que las aplicaciones deambulen libremente por todo el sistema de un usuario ha sido expuesto. Apple está respondiendo, y el cambio es sobrepasado.
Material fuente: “Apple limitará el acceso al disco de Mac a medida que los agentes de IA aumenten ‘sustancialmente’ el riesgo”, The Verge.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.