Apple ha decidido apretar las tuercas en uno de los permisos más delicados de macOS. La empresa ha avisado a los desarrolladores de que añadirá controles extra al Acceso total al disco, una autorización que permite a un programa leer buena parte de lo que guarda el ordenador. El detonante, según su propio relato, es la llegada de agentes de inteligencia artificial capaces de moverse por el sistema y tocar datos personales. De momento no hay fecha ni versión concreta de macOS para el cambio.
La decisión no cae en saco roto. Las dudas sobre Muse, el asistente de Meta para Mac, y sobre la facilidad con la que se conceden permisos amplios han puesto el foco en la privacidad de escritorio. Apple sostiene que ciertos programas están usando esa llave de forma arriesgada. La idea es que dar acceso completo al disco deje de ser un trámite mecánico.
Apple mueve ficha en el acceso total al disco
El Acceso total al disco lleva años en macOS y nació para que utilidades de copias de seguridad como Time Machine pudieran funcionar sin tropezar con los controles habituales. Cuando se concede, una aplicación puede alcanzar archivos, correo, mensajes, datos de Safari, información de Home y copias de seguridad, además de ciertos ajustes administrativos. No es un permiso menor: salta buena parte de las barreras de privacidad del sistema.
En la práctica, el usuario debe acudir a Configuración del sistema, entrar en Privacidad y seguridad y añadir manualmente la aplicación a la lista de Acceso total al disco. Es un mecanismo pensado para casos excepcionales, pero Apple considera que algunos desarrolladores lo están pidiendo para funciones que van mucho más allá de una copia de seguridad. La compañÃa quiere que quien lo autorice sepa exactamente qué está abriendo.
El anuncio se publicó en el espacio para desarrolladores, sin nombres de aplicaciones afectadas y sin calendario de despliegue. Apple argumenta que los agentes de IA son cada vez más capaces y autónomos, y que el peligro de un acceso tan amplio subirá de forma notable. La empresa también avisa de que, en apps de comunicación, la exposición puede alcanzar a las personas con las que habla el usuario. Archivos, correo, mensajes e historial de navegación quedan bajo sospecha si el permiso se concede sin entenderlo.
Qué cambia y qué sigue en el aire
El permiso no desaparece. Lo que cambia es la fricción: Apple exigirá una actuación clara y deliberada por parte de la persona antes de entregar ese nivel de acceso. La aplicación deja de heredar la confianza por inercia y el usuario tendrá que volver a pronunciarse. Se trata de una barrera de consentimiento, no de una retirada de la función.
En equipos gestionados por empresas, ya existe una vÃa para controlar estos permisos de forma remota. El payload de Privacy Preferences Policy Control permite a los responsables de TI indicar qué aplicación puede acceder, cuál no y qué requisitos de firma debe cumplir. Cuando se aplican varias polÃticas, el sistema se queda con la más restrictiva. Esto facilita revocar o limitar el acceso total al disco en flotas de Mac sin depender de revisión manual.
Quedan incógnitas importantes. Apple no ha concretado cuándo llegará el cambio ni en qué versión de macOS se aplicará. Tampoco ha detallado cómo se integrará con los flujos empresariales o si afectará por igual a utilidades legÃtimas y a agentes de IA. La compañÃa ha preferido marcar el rumbo antes de enseñar las piezas técnicas.
El caso Muse y la polémica con Meta
El episodio que más ha sonado tiene nombre propio. El periodista Jason Aten, de Inc, contó que Muse, el asistente de Meta para Mac, parecÃa conocer el contenido de sus mensajes aunque él no recordaba haber dado un permiso explÃcito. El caso fue recogido después por otros medios tecnológicos y avivó la pregunta de hasta dónde llega un agente cuando se instala en el escritorio. La frontera entre lo autorizado y lo inferido se ha vuelto bastante borrosa.
Meta rechazó esa lectura. Su portavoz, Andy Stone, defendió que el acceso a Mensajes es completamente opcional y que hace falta activar tanto el Acceso total al disco como el conector especÃfico de Mensajes. La empresa sostiene que Muse no puede leer esas conversaciones sin que el usuario lo permita. El desacuerdo deja claro que el problema no es solo técnico, sino también de percepción y confianza.
El asunto de Muse no es el único frente abierto. Un informe de Wired señaló que una vulnerabilidad en la aplicación de ChatGPT para Mac podrÃa haber servido para acceder a datos sensibles, incluidas conversaciones y sesiones de navegador. Aunque no todos los casos tienen el mismo alcance, todos apuntan a la misma zona de riesgo: programas que viven dentro del ordenador y manejan información delicada. Los agentes de IA amplÃan lo que se puede hacer, pero también lo que se puede perder.
Qué puede hacer el usuario en España
Para comprobar el estado del sistema, lo primero es abrir Configuración del sistema y revisar Privacidad y seguridad. Dentro de Acceso total al disco aparece la lista de aplicaciones autorizadas. Merece la pena mirar qué programas están ahÃ, si siguen siendo necesarios y si su presencia se justifica. La revisión periódica es una medida sencilla y evita arrastrar permisos antiguos.
En el ámbito europeo, la conversación encaja con una exigencia cada vez mayor de consentimiento informado y de limitación de datos. Para una empresa o un profesional autónomo, saber qué herramientas tienen acceso amplio en sus Mac no es un detalle menor. Si se usan agentes para tareas automatizadas, conviene separar entornos y no mezclar datos personales con pruebas. La comodidad de delegar tareas no deberÃa ir por delante del control sobre la información.
El movimiento de Apple también tiene lectura para quienes desarrollan software. Pedir el máximo permiso por defecto puede convertirse en un problema de confianza si el usuario no entiende por qué hace falta. Ofrecer opciones por carpeta, por tipo de dato o por función concreta reduce la sensación de carta blanca. Un agente que explica lo que necesita tiene más fácil ganarse el permiso.
Lo que está sobre la mesa es un cambio de criterio en macOS: el acceso total al disco seguirá existiendo, pero no será tan fácil de conceder ni de olvidar. Apple no ha puesto fecha, Meta niega el uso indebido de Muse y los expertos siguen señalando riesgos en herramientas de IA de escritorio. La conclusión práctica para el usuario es revisar permisos y desconfiar de las autorizaciones que se piden sin explicación. La privacidad en el Mac depende, cada vez más, de leer antes de aceptar.