Apple ha decidido apretar las tuercas en uno de los permisos más delicados de macOS: el Acceso Total al Disco. La compañÃa ha anunciado controles adicionales para que ninguna aplicación pueda obtener ese nivel de acceso sin una acción muy explÃcita por parte del usuario. El movimiento no llega por casualidad: los agentes de inteligencia artificial que se ejecutan en el Mac necesitan leer archivos, correos, mensajes e historial de navegación para hacer su trabajo, y ese permiso se diseñó en su dÃa para apps de copia de seguridad, no para asistentes autónomos.
En un comunicado dirigido a desarrolladores, Apple explicó que algunos programas están usando el permiso de formas que pueden dejar al descubierto información sensible sin que la persona usuaria entienda del todo qué está autorizando. El riesgo crece con agentes más capaces y autónomos, según la propia empresa, que insiste en la necesidad de un consentimiento claro antes de conceder acceso amplio al sistema. Por ahora no hay fecha concreta ni versión de macOS confirmada para el cambio.
Qué es el Acceso Total al Disco y por qué importa
El Acceso Total al Disco existe en macOS desde hace varias versiones y permite a una aplicación consultar gran parte del contenido guardado en el ordenador. Incluye datos de Mail, Mensajes, Safari, Home, copias de Time Machine y ciertos ajustes administrativos. Se gestiona desde Configuración del Sistema, dentro de Privacidad y Seguridad, y para añadir una app hay que hacerlo manualmente. No es un permiso limitado a una carpeta: quien lo concede abre la puerta a muchas áreas del sistema.
Apple reconoce que este permiso «saltea en buena medida» los controles que protegen otras APIs. La guÃa de seguridad de la compañÃa explica que, en condiciones normales, el sistema pide consentimiento cuando una app quiere acceder a Documentos, Descargas, Escritorio, iCloud Drive o volúmenes de red. En cambio, el acceso completo al almacenamiento interno exige una intervención más manual en los ajustes de privacidad. Esa diferencia es la que ahora quiere reforzar.
Para los Mac gestionados por empresas, ya existe una vÃa de control. La carga útil Privacy Preferences Policy Control permite a los equipos de TI definir qué aplicaciones pueden tener acceso, cuáles quedan bloqueadas y qué requisitos de firma de código deben cumplir. Si Apple integra el cambio con este mecanismo, las organizaciones podrán revocar o limitar permisos de forma centralizada, algo útil para departamentos que hoy dependen de auditorÃas manuales.
El detonante: Muse, Mensajes y ChatGPT para Mac
El anuncio llega después de que el columnista Jason Aten contara que Muse, el asistente de Meta para Mac, parecÃa haber sincronizado su base local de Mensajes y usado conversaciones como contexto sin permiso explÃcito. Meta rechazó esa interpretación y sostuvo que Muse no puede acceder a Mensajes si la persona usuaria no concede el permiso. El episodio, recogido por varios medios, dejó una pregunta incómoda: ¿saben realmente los usuarios a qué están dando acceso cuando aceptan un permiso de macOS?
Muse ha superado los cinco millones de descargas y ha liderado listas de aplicaciones en tiendas durante algún periodo reciente, según los datos difundidos. No es el único caso que ha puesto el foco sobre los agentes de escritorio. OpenAI lanzó una función opcional en la app de ChatGPT para Mac que permite leer, resumir, escribir y enviar mensajes en nombre del usuario, y que requiere Acceso Total al Disco para llegar a las conversaciones de Mensajes.
A eso se suma un informe de Wired sobre una posible vulnerabilidad en la aplicación de ChatGPT para Mac. Expertos en seguridad habrÃan detectado un fallo que podrÃa haber permitido a atacantes acceder a datos sensibles, incluidas conversaciones y archivos almacenados por la app. La información disponible no confirma que se produjera una filtración, pero refuerza la idea de que los permisos amplios multiplican la superficie de riesgo.
Qué cambiará en la práctica
Apple no ha dicho que vaya a eliminar el Acceso Total al Disco. La intención es añadir barreras para que quien realmente quiera concederlo tenga que hacer una acción muy explÃcita, con información suficiente sobre las consecuencias. La empresa considera crÃtico que el usuario entienda qué datos quedan expuestos antes de autorizar a una app a moverse por archivos, correo, mensajes o historial de navegación.
El comunicado no aclara cómo será la nueva interfaz, qué criterios activarán las advertencias ni si afectará por igual a todas las aplicaciones. Tampoco hay calendario de despliegue ni versión de macOS asociada al cambio. Apple tampoco identificó a desarrolladores concretos ni enumeró prácticas que considere abusivas, asà que no conviene atribuirle acusaciones que no ha hecho.
En aplicaciones de comunicación, el aviso de Apple va más allá de la privacidad del usuario que concede el permiso. También puede afectar a las personas con las que se comunica, porque el acceso a mensajes o correo expone conversaciones de terceros. Esa dimensión social explica por qué la compañÃa habla de riesgos sustanciales y de la necesidad de decisiones informadas.
Qué pueden hacer usuarios y empresas en España
Para revisar qué aplicaciones tienen este permiso en un Mac, hay que abrir Configuración del Sistema, entrar en Privacidad y Seguridad y consultar la sección Acceso Total al Disco. Conviene hacer inventario de todo lo que aparece ahà y preguntarse si cada programa sigue necesitando ese nivel de acceso. Si una utilidad solo trabaja con una carpeta concreta, no deberÃa pedir acceso a todo el disco.
En entornos empresariales, la recomendación es establecer una polÃtica de renovación y revocación periódica. No basta con configurarlo una vez y olvidarse. Las flotas gestionadas con MDM pueden usar la carga útil de Privacy Preferences Policy Control para limitar el acceso a aplicaciones especÃficas y reducir el margen de maniobra de agentes no supervisados.
Si se desarrolla un agente de IA para macOS, el mensaje es claro: pedir lo mÃnimo imprescindible. Ofrecer permisos por carpeta o por tipo de dato reduce fricción y evita sustos. También ayuda registrar qué leyó o modificó el agente y cuándo, para que la persona usuaria pueda auditar su comportamiento. Esa transparencia es no solo una buena práctica de producto: es una defensa frente a incidentes como el de Muse.
La presión regulatoria y técnica apunta en la misma dirección. El consentimiento granular y revocable gana peso frente a los permisos globales que se conceden de una vez para siempre. En Europa, donde la protección de datos y la seguridad de los productos digitales están bajo escrutinio, los desarrolladores que diseñen sus agentes con lÃmites claros tendrán menos problemas cuando llegue la próxima ronda de exigencias.
Apple ha puesto el foco en el Acceso Total al Disco porque es uno de los puntos donde el riesgo se ve de forma más directa: una app con ese permiso puede leer gran parte del sistema, incluidos correos, mensajes e historial de navegación. La medida aún está por concretar, sin fecha ni versión confirmada, pero marca una tendencia: los agentes de IA tendrán que ganarse cada permiso con explicaciones claras y controles revocables. Para usuarios, empresas y desarrolladores, el aviso es una invitación a revisar hoy mismo qué aplicaciones tienen las llaves del disco.
