Apple refuerza el control de acceso total al disco en macOS frente a los riesgos de los agentes de IA

Anuncio de Apple y contexto

El 2 de octubre de 2026, Apple presentó durante una sesión dirigida a desarrolladores una serie de controles adicionales alrededor del permiso conocido como Acceso Completo al Disco (FDA) en macOS. La compañía no comunicó una fecha exacta de despliegue, pero indicó que los nuevos requisitos se integrarán en versiones futuras del sistema operativo. Este permiso, históricamente reservado a herramientas de copia de seguridad y seguridad, permite a una aplicación leer todo el contenido del disco, incluidos correos electrónicos, mensajes, historial de navegación y otros datos sensibles, eludiendo las protecciones tradicionales del sistema. En otras palabras, el FDA otorga a la aplicación la capacidad de inspeccionar cualquier archivo almacenado localmente, lo que plantea importantes consideraciones de privacidad y seguridad.

¿Qué es el acceso completo al disco?

El Acceso Completo al Disco es una autorización a nivel del sistema que otorga a una aplicación el derecho de explorar todos los directorios del disco del usuario, incluso aquellos protegidos por los mecanismos de sandboxing de macOS. En la práctica, una aplicación con este permiso puede acceder a bases de datos de Mail, a archivos de historial de Mensajes, a configuraciones del navegador y a cualquier otro archivo almacenado localmente. Apple introdujo este permiso para responder a las necesidades de software de copia de seguridad, cifrado y recuperación de datos, pero también ha sido aprovechado por programas menos transparentes que buscan acceder a información confidencial sin la debida autorización del usuario.

Controversia alrededor de Muse y las notificaciones no autorizadas

El anuncio de Apple llega después de la polémica provocada por el columnista Jason Aten, quien recibió una notificación de la aplicación Muse que pretendía provenir de una conversación de Apple Messages que él nunca había autorizado. Aten afirmó que la notificación se había generado a partir de un análisis de su historial de mensajes, lo que suscitó dudas sobre la legitimidad del consentimiento otorgado. Meta, propietaria de Muse, respondió aclarando que el acceso a los mensajes requiere tanto el Acceso Completo al Disco como la activación del conector de Mensajes, una doble condición que la empresa considera suficiente para proteger la privacidad del usuario.

El experto en seguridad Patrick Wardle recordó que, desde un punto de vista técnico, cualquier aplicación que disponga del Acceso Completo al Disco puede leer los archivos que contienen los mensajes, incluso si el conector de Mensajes no está activado. Según Wardle, la combinación de estos dos requisitos no constituye una barrera infalible, sobre todo cuando un agente de inteligencia artificial es capaz de explotar los datos accesibles para generar notificaciones o respuestas automatizadas. Esta observación intensificó las preocupaciones sobre la capacidad de los agentes de IA para eludir los controles de consentimiento tradicionales y acceder a información privada sin una autorización clara y verificable.

Cómo funcionará el nuevo mecanismo de consentimiento

Apple indicó que el futuro mecanismo exigirá un consentimiento «muy explícito» por parte del usuario antes de conceder el Acceso Completo al Disco a una aplicación. Concretamente, el sistema mostrará un cuadro de diálogo detallado que enumerará los tipos de datos que serán accesibles – correos electrónicos, mensajes, historial de navegación, etc. – y pedirá al usuario marcar individualmente cada categoría que acepte compartir. Este enfoque busca impedir que los desarrolladores oculten la verdadera amplitud del acceso bajo una etiqueta genérica, al tiempo que brinda a los usuarios una mayor visibilidad sobre los riesgos potenciales asociados con la concesión de dicho permiso.

• El usuario debe confirmar explícitamente cada tipo de dato (correos electrónicos, mensajes, historial de navegación, etc.).
• El sistema registrará el consentimiento en la configuración de privacidad, permitiendo una revisión o revocación en cualquier momento.
• Las aplicaciones deberán justificar cada solicitud de acceso en su documentación y en el cuadro de diálogo presentado al usuario.

Implicaciones para desarrolladores y organizaciones

Para los desarrolladores, estos nuevos requisitos significan que deberán replantear la forma en que solicitan el Acceso Completo al Disco. Las solicitudes genéricas serán rechazadas por el sistema, y los equipos deberán proporcionar explicaciones claras y detalladas en sus fichas de producto. Las organizaciones que despliegan soluciones de copia de seguridad o gestión de datos en macOS deberán verificar que sus herramientas cumplan con las nuevas reglas de consentimiento, bajo riesgo de que sus aplicaciones sean bloqueadas o sus usuarios se enfrenten a alertas de seguridad frecuentes.

Los responsables de TI están recomendados a auditar los permisos actuales de sus softwares, actualizar las políticas internas de gestión de accesos y formar a los usuarios sobre el significado de los nuevos cuadros de diálogo de consentimiento. En la práctica, esto implica documentar qué tipos de datos necesita leer cada aplicación, desactivar funciones no esenciales y monitorizar los registros de consentimiento para detectar posibles abusos. La auditoría proactiva y la educación continua son esenciales para minimizar los riesgos asociados con el acceso indiscriminado a datos sensibles.

En conclusión, los cambios anunciados por Apple buscan hacer que el Acceso Completo al Disco sea más transparente y reducir los riesgos vinculados a los agentes de inteligencia artificial que podrían explotar esos privilegios. Aunque la compañía no ha especificado un calendario de despliegue, las organizaciones con sede en España, América Latina y otras regiones deberán prepararse de inmediato para adaptar sus procesos de gestión de permisos, revisar los acuerdos de licencia de sus proveedores e informar a sus usuarios sobre los nuevos requisitos de consentimiento explícito.