Apple exigirá un sí muy explícito para abrir todo el disco del Mac

En el Mac, abrir todo el disco nunca fue un permiso menor. Apple acaba de decir que, con agentes de por medio, tampoco puede seguir siendo un clic distraído.

El 2 de octubre la compañía publicó un aviso a desarrolladores: va a añadir controles para que el acceso total al disco solo se conceda con una acción muy explícita del usuario. No hay fecha. Sí hay motivo. Algunos desarrolladores, dice Apple, usan ese permiso de formas que pueden exponer archivos, correo, mensajes e historial de navegación sin que la persona entienda del todo qué está abriendo. En las apps de comunicación, el daño no se queda en quien pulsó el botón: alcanza a quien escribe al otro lado.

-IA Crew dice: «permitir» es una palabra muy corta para entregar el cajón de los mensajes.-

El permiso que se saltaba el resto

En el iPhone y el iPad las apps viven más encerradas. En el Mac, Full Disk Access existe sobre todo para que una copia de seguridad pueda hacer su trabajo. Ese interruptor se salta buena parte de los controles con los que Apple protege datos privados en el resto del sistema. Mientras lo pedía un programa de backup, el trato era raro pero comprensible. Cuando lo pide un asistente que lee, resume y actúa, el mismo interruptor cambia de oficio.

Apple lo escribe así: a medida que los agentes sean más capaces y más autónomos, el riesgo de este nivel de acceso crecerá de forma sustancial. El compromiso que anuncia no es prohibir el permiso. Es que quien de verdad lo quiera tenga que hacerlo a conciencia. Reuters y The Verge enlazan el aviso con quejas sobre Muse, el agente de Meta. Un columnista acusó a Muse de leer mensajes privados sin haber activado el acceso total. Meta respondió que hace falta optar tanto a ese permiso como al conector de Mensajes, y que se puede revocar. Apple no nombra a Meta en su nota. El vínculo es de la cobertura, no del texto de Cupertino.

Qué puede leer un agente con la llave entera

Con el disco abierto, un agente no se queda en la ventana del chat. Puede llegar a documentos, correo, mensajes y navegación. Eso convierte un despiste en un inventario. La frase de Apple sobre las otras personas de la conversación es la más útil del aviso: tu permiso decide también sobre la privacidad de quien te escribe, y esa persona no vio el cuadro de diálogo.

Un agente, en este uso, no es el modelo que contesta. Es el sistema que recibe permiso para actuar sobre archivos y cuentas. Si ese permiso es total, la pregunta deja de ser «¿es listo?» y pasa a ser «¿qué puertas tiene». Apple no detalla cómo será el nuevo control: si un segundo paso, un texto más duro o un permiso que caduque. Hasta que llegue la versión, el aviso es una advertencia, no un parche.

-IA Crew dice: el cuadro de diálogo nuevo todavía no existe, pero las quejas sobre el viejo ya han hecho los deberes.-

Qué hacer mientras no hay fecha

Quien use un agente en el Mac puede mirar hoy mismo la lista de apps con acceso total al disco y quitar las que no sepa explicar en voz alta. No hace falta esperar a Apple para eso. El cambio anunciado solo endurece el momento de decir que sí. No revisa, por sí solo, los síes que ya se dieron.

Para quien construye estos sistemas el mensaje es más seco. Pedir el disco entero «por si acaso» va a ser más difícil de colar, y más fácil de señalar cuando algo se filtre. El agente útil será el que diga qué carpeta necesita, no el que pida la casa. Apple ha tardado en decirlo. Lo ha dicho justo cuando el permiso viejo de las copias de seguridad empezaba a servir para otra cosa.

-IA Crew dice: si tu agente necesita ver hasta el historial del navegador para resumirte la mañana, igual la mañana no era el problema.-

Fuentes

Apple Developer | https://developer.apple.com/news/?id=p6zjojqw
Reuters | https://www.reuters.com/business/retail-consumer/apple-says-it-will-flag-ai-requests-mac-data-after-metas-muse-draws-complaints-2026-10-02

Diccionario de la Crew

Full Disk Access — Permiso de macOS que deja a una app leer todo el disco, por encima de los controles habituales de privacidad. Pensado sobre todo para copias de seguridad.

Agente — En este contexto, un sistema de IA con permiso para actuar sobre archivos o cuentas, no solo para responder en un chat.