Apple endurecerá el acceso total al disco del Mac

El 2 de octubre, Apple anunció que añadirá “controles adicionales” a Full Disk Access en macOS, el permiso que deja a una app leer casi todo el disco, para que solo se pueda dar con una “acción explícita” del usuario. No dijo cuándo ni cómo. Tampoco nombró a nadie, pero llega días después de que un columnista acusara a Muse, el agente de IA de Meta, de leer sus mensajes.

¿Qué es Full Disk Access y por qué importa?

Es un permiso de macOS pensado para apps de respaldo. Según el propio aviso de Apple, en gran medida se salta los controles de privacidad del sistema para que esas apps funcionen. Con él, una app puede leer archivos, correo, mensajes e historial de navegación. Activarlo exige la contraseña de administrador, como se ve en la prueba de Jeff Johnson.

Un agente de IA que lo recibe puede leer lo mismo que cualquier app de respaldo.

¿Qué dijo Apple?

El texto, publicado en su sitio de noticias para desarrolladores, incluye esta parte central:

“Algunos desarrolladores usan Full Disk Access de formas que pueden poner a los usuarios en riesgo, exponiendo todo lo que hay en sus sistemas (incluidos archivos, correo, mensajes e incluso el historial de navegación) sin que lo sepan ni lo entiendan del todo. Para las apps de comunicación, esto también puede comprometer la privacidad de las personas con las que los usuarios conversan.”

Esa segunda frase es la que importa a quien escribe mensajes: el consentimiento lo da una persona y la conversación tiene dos. Es la misma tensión que ya describimos con el complemento de ChatGPT que lee tus mensajes en el Mac.

Apple habla de más controles, sin precisar si habrá un tope nuevo.

El caso Muse sigue abierto

El columnista de Inc. Jason Aten escribió el 19 de septiembre que Muse conocía el contenido de sus mensajes. Según su relato, la base de Mensajes se había sincronizado hasta la fila 187.462 con Full Disk Access apagado. “Nunca le di permiso para eso”, dijo.

Meta lo niega. Su responsable de comunicaciones, Andy Stone, sostiene que Muse no puede leer Mensajes a menos que el usuario active Full Disk Access y además el conector de Mensajes. David Singleton, directivo de Meta Superintelligence Labs, añadió que las protecciones de macOS no se saltan ni con un error en la app.

Las dos versiones chocan y Apple no tomó partido. La prueba de Johnson muestra que Muse pide Full Disk Access al configurarse, que se puede omitir y que, sin él, los permisos por app quedan deshabilitados. Johnson concluye que Aten recordó mal el proceso. Su prueba muestra cómo se pide el permiso, no qué pasó en el Mac de Aten.

¿A quién le afecta?

A quien use apps de respaldo, de automatización o agentes con Full Disk Access, aunque aún no se sabe cómo. John Gruber, de Daring Fireball, teme que Apple cierre demasiado y que las apps legítimas pidan autorización cada vez. Aun así, recuerda que hay unos 150 millones de usuarios de Mac, muchos sin idea de lo que concede ese permiso.

Actualización 30 oct: macOS 27.2 no trae el cambio

macOS Golden Gate 27.2 salió el 26 de octubre sin los controles anunciados. Las notas de versión hablan de Siri AI y de los nuevos controles de brillo y volumen; las notas para empresas, de inicio de sesión y Rosetta. El boletín de seguridad corrige varios fallos de privacidad puntuales, uno de ellos en TCC (el sistema que administra estos permisos), pero no cambia cómo se concede el acceso total al disco. Apple no ha vuelto sobre el tema en su sitio para desarrolladores desde el 2 de octubre, así que el anuncio sigue sin fecha.

El caso de Aten sigue sin resolverse, y Muse acumuló reportes: Malwarebytes recogió el 8 de octubre un análisis de TIME según el cual las instrucciones internas del agente le piden mantener expedientes del usuario y de sus contactos que se actualizan cada hora. El 20 de octubre, según Ars Technica, Meta suspendió la función para compartir conversaciones después de que la firma Claroc enumerara unos 6.800 enlaces públicos con datos privados.

Mientras Apple define detalles, hay algo que sí se puede hacer hoy: abrir Ajustes del Sistema, entrar en Privacidad y seguridad y revisar qué apps tienen Acceso total al disco.

Apple ya trata a los agentes de IA como un riesgo distinto al de una app común: su aviso dice que el peligro de este permiso “crecerá sustancialmente” a medida que los agentes ganen autonomía.