Apple comunicó que implementará nuevas limitaciones sobre la función Full Disk Access (acceso total al disco) de macOS, tras reconocer que los agentes de inteligencia artificial que operan en computadoras personales elevan los riesgos asociados a estos permisos. A partir de ahora, las apps deberán requerir una acción clara por parte del usuario para obtener ese nivel de acceso.

La función en cuestión fue concebida originalmente para que las aplicaciones de respaldo funcionen sin complicaciones, ya que otorga la capacidad de eludir las protecciones de privacidad habituales del sistema operativo.

No obstante, la empresa advirtió que algunos desarrolladores están empleando Full Disk Access de maneras que podrían poner en peligro a los usuarios, exponiendo datos como archivos, correos, mensajes e incluso historial de navegación, sin que los usuarios cuenten con la comprensión necesaria para evaluar ese riesgo.

La decisión de Apple llega poco después de que Jason Aten, columnista de Inc., informara que Muse, el agente de IA de Meta para Mac, tenía conocimiento del contenido de sus mensajes privados a pesar de afirmar no haber recibido ese permiso de forma explícita. Este episodio avivó dudas sobre la seguridad y la confianza que inspiran las herramientas de IA de escritorio, capaces de controlar funciones del sistema y acceder a información personal.

Meta respondió cuestionando la situación. Luego de señalar que el acceso a la app Mensajes es opcional, la empresa explicó que el usuario debe activar tanto Full Disk Access como el conector específico de Mensajes para que Muse pueda leer ese contenido.

El caso de Muse no es el único antecedente relevante. Una nota de Wired había indicado previamente que una vulnerabilidad en la versión de ChatGPT para Mac podría haber permitido a atacantes acceder a datos sensibles de usuarios.

Full Disk Access es un permiso de macOS que concede a una aplicación acceso al sistema completo del usuario. Varios clientes de IA para escritorio —entre ellos OpenClaw, Dots y Muse— suelen solicitar a los usuarios habilitar este permiso para que sus asistentes puedan operar sobre archivos, mensajes y otros datos personales. Aunque esto amplía las capacidades de los sistemas, también aumenta significativamente los riesgos de privacidad.

Como respuesta, parte de la comunidad optó por ejecutar agentes de IA en equipos dedicados, alejados del uso personal, una tendencia que ayudó a generar la escasez de Mac Mini en lo que va del año.

Apple no fijó una fecha para la implementación de los nuevos controles ni ofreció detalles técnicos sobre los cambios que aplicará al sistema de permisos. La empresa tampoco respondió a consultas de TechCrunch y The Verge acerca de la medida.