Apple modifica el acceso completo al disco en macOS para limitar el abuso de agentes de IA

Apple anunció el 2 de octubre de 2026 cambios en la configuración de privacidad de macOS para impedir que desarrolladores de aplicaciones utilicen el permiso de acceso completo al disco de formas que puedan poner en riesgo a los usuarios.

La compañía señaló que ese permiso puede exponer todo el contenido de un sistema, incluidos archivos, correos, mensajes e historial de navegación. También advirtió de que, en aplicaciones de comunicación, el acceso puede comprometer la privacidad de las personas con las que el usuario se comunica.

El anuncio se produjo después de la polémica en torno a Muse, el agente de IA de Meta. El columnista Jason Aten afirmó que el asistente le envió una notificación no solicitada relacionada con una conversación de Apple Messages, aunque aseguraba no haberle concedido permiso para leer sus mensajes.

Meta sostiene que Muse solo puede leer contenido de Messages cuando el usuario concede el acceso completo al disco en macOS y activa el conector de Messages dentro de la aplicación. El investigador de seguridad de macOS Patrick Wardle cuestionó esa explicación y señaló que el acceso completo al disco permite leer archivos no protegidos por privilegios de administrador, incluidos chats y cookies del navegador.

Apple no mencionó a Meta ni a Muse en su comunicado, pero vinculó el riesgo al aumento de las capacidades y la autonomía de los agentes de IA. La empresa afirmó que modificará el permiso para que los usuarios comprendan mejor sus implicaciones antes de concederlo.

La decisión llega 11 días después de que Wardle revelara una configuración de Muse que permitía a cualquier aplicación o código ejecutado en un Mac tomar el control del asistente. Amazon también bloqueó Muse en su plataforma alegando que este tipo de aplicaciones debe respetar las decisiones de los proveedores de servicios.

Fuente: Ars Technica.