✨︎ Resumen (TL;DR):
- Apple anunció controles nuevos para Full Disk Access por los riesgos de agentes de IA más capaces y autónomos.
- El permiso puede alcanzar datos de Mail, Mensajes y Safari, copias de Time Machine y ciertos ajustes administrativos.
- Apple aún no detalla el diseño ni la fecha de lanzamiento, y el cambio puede afectar herramientas que dependen de ese acceso.
Apple anunció el 2 de octubre de 2026 que reforzará los controles de Acceso total al disco en macOS porque los agentes de IA más capaces y autónomos aumentan los riesgos de ese permiso. El comunicado para desarrolladores plantea un cambio futuro: la compañía promete una autorización más explícita, pero todavía no explica cómo funcionarán los controles ni cuándo llegarán.
Qué datos abre el acceso total al disco
Apple distingue dos permisos. Acceso total al disco es un permiso de macOS que alcanza todos los archivos de la computadora, incluidos datos de aplicaciones como Mail, Mensajes y Safari, copias de Time Machine y ciertos ajustes administrativos de los usuarios de esa Mac.
El permiso Archivos y carpetas permite autorizar ubicaciones específicas del equipo. La diferencia importa al conectar un agente: darle acceso a una carpeta de trabajo no equivale a permitirle consultar datos de otras aplicaciones.
Por eso, Full Disk Access puede abrir información que rebasa los archivos necesarios para un encargo concreto. Apple también advierte que usarlo en aplicaciones de comunicación puede comprometer la privacidad de los interlocutores.
Una conversación guardada en la Mac contiene información de personas que no necesariamente usan el agente ni participaron en la decisión de conectarlo.
La disputa de Muse coincide con el anuncio de Apple
El anuncio llega en medio de la controversia sobre Muse, el agente de Meta. En una columna publicada en Inc., Jason Aten sostuvo que la aplicación le propuso un tema para escribir a partir de una conversación privada, aunque él había rechazado el acceso a sus mensajes.
Aten también afirmó que encontró indicios de sincronización de la base local de Mensajes y que Full Disk Access figuraba desactivado. Ese es su relato de lo ocurrido; Meta rechaza esa explicación.
Andy Stone, responsable de comunicación de Meta, aseguró que Muse solo puede leer esos mensajes si el usuario activa tanto Full Disk Access en macOS como el conector de Mensajes dentro de la aplicación, según The Next Web. La respuesta de la empresa no resuelve la discrepancia con lo que Aten afirma haber observado.
El comunicado de Apple no menciona Muse ni atribuye los cambios a ese caso.
Una vulnerabilidad distinta afectó a ChatGPT para Mac
Por separado, WIRED informó el 2 de octubre sobre una vulnerabilidad ya corregida en la app de ChatGPT para Mac, descubierta por investigadores de Objective-See. El fallo podía permitir acceder a conversaciones y otros datos de la aplicación, pero exigía que el atacante ya tuviera malware instalado en la computadora.
El fallo ilustra el riesgo de comprometer una aplicación con accesos sensibles, pero no confirma la denuncia sobre Muse.
Apple aún debe definir el alcance de los controles
La discusión también incluye utilidades que usan este permiso para funciones ajenas a la IA. John Voorhees señaló en MacStories que su propia lista incluye herramientas de gestión de archivos, lanzadores y otras aplicaciones, además de las herramientas de respaldo que Apple menciona al explicar para qué sirve Full Disk Access.
Voorhees advierte que el anuncio es demasiado vago para saber si Apple añadirá pasos de confirmación o limitará qué tipos de aplicaciones podrán recibir el permiso. Esa incertidumbre también afecta a las herramientas que dependen del acceso a archivos para trabajar, aunque no incorporen agentes de IA.
Apple todavía no ha publicado el diseño ni el calendario de los cambios. La compatibilidad con esas utilidades dependerá de controles cuyo alcance sigue pendiente de definición.
