Apple exigirá consentimiento explícito para el acceso al disco

Dar Acceso total al disco a una aplicación de Mac equivale a abrirle casi todo el ordenador. Según TechCrunch y The Verge, Apple ha anunciado nuevos controles y cita el riesgo creciente de este permiso en la era de los agentes de IA.

¿Qué es el Acceso total al disco y por qué es arriesgado?

El Acceso total al disco es un permiso de macOS que permite a una aplicación llegar a todo el sistema del usuario. Según Apple, ese acceso abarca archivos, correo, mensajes e incluso el historial de navegación. La función se diseñó para que las aplicaciones de copia de seguridad funcionen correctamente y, según The Verge, en gran medida se salta los controles de privacidad que se ofrecen a los usuarios.

En su publicación para desarrolladores, Apple explicó que algunos desarrolladores usan el permiso sin que los usuarios lo sepan ni lo entiendan del todo, de modo que queda expuesto todo lo que hay en sus sistemas. Añadió que, a medida que los agentes de IA sean más capaces y autónomos, los riesgos de este nivel de acceso crecerán de forma considerable.

¿Qué cambiará Apple?

Apple dijo que los nuevos controles garantizarán que los usuarios que de verdad quieran conceder este nivel extraordinario de acceso solo puedan hacerlo mediante una "acción del usuario muy explícita". La empresa no indicó cuándo entrará en vigor el cambio. TechCrunch escribió que al principio describió el cambio como un "límite" y que luego corrigió el texto: se trata de un mecanismo de consentimiento informado, no de un nuevo límite, mientras que The Verge emplea la palabra "límite". El alcance exacto debería aclararse cuando Apple publique los detalles.

El anuncio llegó después de que Jason Aten, columnista de Inc., afirmara que la aplicación Muse de Meta conocía el contenido de sus mensajes privados sin que él lo permitiera. Meta lo rechazó: según su portavoz Andy Stone, para que Muse lea los mensajes hay que activar tanto el Acceso total al disco como el conector de Mensajes.

¿Qué deberían hacer los equipos en Turquía?

Se trata de una decisión de producto de Apple y no contiene nada específico de Turquía. Aun así es un recordatorio práctico para agencias, equipos de software y directivos que usan Mac: los agentes de IA de escritorio pueden pedir permisos amplios durante la instalación, y estos pueden llegar a archivos de clientes, correspondencia e historial del navegador. Para los equipos que tratan datos personales, también es una cuestión de seguridad de los datos.

• Revise en Ajustes del Sistema qué aplicaciones tienen Acceso total al disco en los Mac de la empresa y cuestione los permisos concedidos por un motivo distinto de la copia de seguridad.
• Antes de probar un nuevo agente de IA, aclare por escrito qué permisos solicita y si su trabajo realmente los necesita.
• En dispositivos con datos de clientes, pruebe las aplicaciones de agentes en una cuenta de usuario aparte o en un equipo de pruebas.