Apple prepara nuevos controles para impedir que los agentes de inteligencia artificial accedan de forma demasiado amplia a archivos, correos, mensajes e información privada almacenada en los Mac.
Apple prepara cambios en macOS para reforzar el control sobre el Acceso Total al Disco (Full Disk Access, FDA) ante el creciente riesgo que representan los agentes de inteligencia artificial capaces de actuar de forma autónoma dentro de un ordenador.
La compañía ha advertido de que algunos desarrolladores están utilizando este permiso de una manera que puede exponer grandes cantidades de información personal sin que los usuarios comprendan plenamente las consecuencias.
El problema adquiere una nueva dimensión con la llegada de los agentes de IA. Estas herramientas no se limitan a responder preguntas: pueden interactuar con archivos, aplicaciones y diferentes componentes del sistema operativo. Por ello, un permiso diseñado originalmente para determinadas herramientas de seguridad o copias de respaldo puede convertirse en un importante amplificador de riesgos.
Apple todavía no ha comunicado cuándo estarán disponibles los nuevos controles.
Apple considera insuficiente el sistema actual de Acceso Total al Disco
El Acceso Total al Disco es una función de privacidad incorporada por Apple en macOS Mojave, versión 10.14.
Su objetivo es permitir que el usuario decida qué aplicaciones pueden acceder a determinados datos protegidos del sistema. Entre ellos se encuentran contenidos relacionados con Mail, Mensajes, Safari y las copias de seguridad de Time Machine.
La autorización puede ser necesaria para determinadas aplicaciones que necesitan operar a un nivel profundo del sistema, especialmente:
- Herramientas de seguridad.
- Aplicaciones de copias de seguridad.
- Software de administración del sistema.
- Utilidades que necesitan acceder a determinadas ubicaciones protegidas.
El problema aparece cuando ese permiso se concede a aplicaciones con capacidades mucho más amplias.
Apple sostiene que el acceso completo al disco puede eludir en gran medida algunas de las protecciones destinadas a mantener privados los datos del usuario.
Los agentes de IA cambian el escenario de seguridad
La preocupación de Apple está directamente relacionada con la evolución de los agentes de inteligencia artificial.
Un asistente convencional puede limitarse a procesar la información que el usuario introduce voluntariamente. Un agente, en cambio, puede recibir autorización para interactuar con diferentes aplicaciones y recursos del ordenador y ejecutar determinadas acciones.
Esto hace que un permiso amplio tenga consecuencias potencialmente mayores.
Apple advierte de que un agente con acceso suficiente podría llegar a consultar información almacenada en el equipo, incluyendo archivos, correos electrónicos, mensajes o historial de navegación.
Además, el problema no afecta únicamente al propietario del Mac.
En el caso de las aplicaciones de comunicación, un acceso excesivo también puede comprometer la privacidad de las personas que mantienen conversaciones con el usuario.
La compañía considera que este riesgo aumentará a medida que los agentes de IA sean más capaces y autónomos.
Apple quiere que el usuario confirme expresamente el acceso
La solución planteada por Apple pasa por modificar los controles actuales para garantizar que este nivel de acceso solo pueda concederse mediante una acción explícita del usuario.
El objetivo es que el propietario del dispositivo tenga más información antes de otorgar a una aplicación permiso para acceder a grandes cantidades de datos privados.
La compañía todavía no ha detallado públicamente cómo funcionará exactamente el nuevo sistema ni ha proporcionado una fecha para su despliegue.
Por tanto, no se conoce todavía qué versión de macOS incorporará estos cambios.
Lo que sí ha dejado claro Apple es el motivo: los agentes de IA están modificando el equilibrio entre utilidad y privacidad de los permisos existentes.
El caso de Muse de Meta está en el centro del debate
El anuncio de Apple llega después de que se conociera un caso relacionado con Muse, el agente de inteligencia artificial de Meta.
Según la información recogida por The Hacker News, un periodista comprobó que Muse podía acceder a sus iMessages privados después de concederle Acceso Total al Disco.
Meta posteriormente aclaró que para que Muse pudiera acceder a los mensajes eran necesarios dos permisos: el Acceso Total al Disco de macOS y la activación del denominado Messages Connector dentro de Muse.
David Singleton, director de tecnología de Meta, explicó que la integración de Mensajes en Muse para Mac es opcional y que la aplicación solo puede leer esos contenidos cuando ambas autorizaciones están habilitadas.
El caso puso de manifiesto una cuestión especialmente delicada: un usuario puede conceder un permiso legítimo sin comprender hasta dónde llega realmente el acceso que está proporcionando.
Una vulnerabilidad de Muse ya había demostrado el riesgo
La preocupación de Apple tampoco aparece aislada de otros problemas de seguridad relacionados con los agentes de IA.
Semanas antes, el investigador Patrick Wardle había demostrado una prueba de concepto relacionada con una vulnerabilidad de la aplicación de Muse para Mac.
El fallo, identificado en el componente denominado not-a-mused, permitía que una aplicación o comando local sin privilegios accediera al token utilizado para autenticar al usuario en su cuenta de Muse.
Según la investigación de Wardle, un proceso local podía redirigir el tráfico de dictado de Muse y aprovechar la confianza y los permisos concedidos a la aplicación.
El investigador señaló que la preocupación era especialmente relevante porque Muse podía disponer de un nivel de acceso considerablemente superior al de una aplicación convencional.
El problema ya ha sido corregido, según la información proporcionada en la fuente.
El caso de ChatGPT para Mac también encendió las alarmas
Wardle también fue reconocido por informar de otra vulnerabilidad relacionada con una aplicación de inteligencia artificial para macOS.
Se trata de CVE-2026-100754, un fallo que afectaba a la aplicación ChatGPT para Mac y que, según la información citada, podía permitir a un atacante tomar control del asistente y obtener acceso no autorizado a registros de conversaciones y otros datos almacenados por la aplicación.
Estos incidentes muestran un problema que va más allá de una aplicación concreta.
La cuestión es la combinación de tres elementos:
- Permisos elevados dentro del sistema operativo.
- Grandes cantidades de información accesible.
- Capacidad de los agentes para ejecutar acciones de forma autónoma.
Cuando estos tres factores coinciden, un fallo de seguridad puede tener consecuencias potencialmente mayores que en una aplicación tradicional.
Un agente de IA puede tener acceso a mucho más que archivos
Los agentes modernos pueden interactuar con numerosas funciones de un ordenador.
Dependiendo de los permisos concedidos y de la aplicación concreta, pueden acceder a información o realizar acciones relacionadas con:
- Archivos almacenados en el dispositivo.
- Correo electrónico.
- Mensajes.
- Micrófono.
- Cámara.
- Calendario.
- Ubicación.
- Aplicaciones instaladas.
- Servicios de comunicación.
- Información utilizada para autenticar al usuario.
Esta capacidad es precisamente la que hace atractivos a los agentes de IA, pero también incrementa su superficie de ataque.
Un atacante que consiga controlar una aplicación con permisos elevados podría intentar utilizar esa posición privilegiada para ampliar su acceso, extraer información o realizar acciones en nombre del usuario.
El verdadero problema: cuando un permiso legítimo se convierte en un riesgo
El anuncio de Apple plantea un debate cada vez más importante en seguridad informática.
Los permisos del sistema operativo están diseñados para que el usuario pueda decidir qué aplicaciones pueden acceder a sus datos. Sin embargo, cuando una aplicación incorpora capacidades de agente, la diferencia entre permitir una función concreta y conceder acceso a todo un ecosistema de información puede hacerse mucho más difícil de entender.
Un usuario puede necesitar que una herramienta acceda a determinados archivos, pero eso no significa necesariamente que quiera proporcionar acceso a sus mensajes, correo electrónico o historial de navegación.
El desafío para Apple será conseguir que el sistema mantenga la flexibilidad necesaria para aplicaciones legítimas sin convertir un permiso amplio en una puerta de entrada innecesaria para aplicaciones de IA.
Apple prepara una nueva barrera de seguridad para la era de la IA
La decisión de Apple refleja cómo la expansión de la inteligencia artificial está obligando a replantear mecanismos de seguridad que llevan años funcionando de una determinada manera.
El Acceso Total al Disco fue diseñado en una época en la que una aplicación con permisos elevados ya suponía un riesgo importante. Ahora, sin embargo, algunas aplicaciones pueden utilizar agentes capaces de interactuar con múltiples servicios y ejecutar acciones complejas.
Apple considera que esa evolución exige controles más estrictos y decisiones más informadas por parte del usuario.
Por ahora, la compañía no ha anunciado cuándo llegarán los nuevos controles ni ha explicado todos sus detalles técnicos. Pero el mensaje es claro: a medida que los agentes de IA obtienen más autonomía, los permisos que antes podían parecer asumibles pueden convertirse en un riesgo de privacidad mucho mayor.
La carrera por hacer más capaces a los agentes de IA también está obligando a Apple y al resto de la industria tecnológica a responder a una pregunta cada vez más importante: ¿cuánto acceso debe tener una inteligencia artificial al ordenador de un usuario para ser realmente útil sin convertirse en una amenaza para su privacidad?
Ahora mismo no se pueden mostrar productos de esta tienda.