Apple anunció el 2 de octubre de 2026, en una publicación para desarrolladores, que introducirá controles adicionales en torno al permiso de Acceso total al disco (Full Disk Access) de macOS, de modo que una app solo pueda recibirlo mediante una acción muy explícita del usuario [1]. La publicación menciona como motivo la creciente capacidad y autonomía de los agentes de IA [1]. El anuncio es relevante para los usuarios de Mac porque el Acceso total al disco es el permiso de archivos más amplio que un usuario puede darle a una app.
Contexto
Apple afirma que macOS ofrece a los desarrolladores interfaces de programación respaldadas por controles diseñados para proteger los datos privados de los usuarios, y que el Acceso total al disco en gran medida esquiva esos controles para que las apps de respaldo funcionen correctamente [1]. Los agentes de IA son programas que actúan en nombre de un usuario, y algunos ejecutan comandos y leen archivos en la Mac donde están instalados. La publicación de Apple no da una especificación técnica de los controles previstos ni una fecha de lanzamiento [1], y MacRumors también informa que Apple no precisó cuándo se implementarán [3].
Lo que dice el anuncio
Apple escribe que algunos desarrolladores usan el Acceso total al disco de formas que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas, incluidos archivos, correo, mensajes e incluso el historial de navegación, sin que los usuarios lo sepan y lo entiendan del todo [1]. En el caso de las apps de comunicación, añade Apple, esto también puede comprometer la privacidad de las personas con las que se comunica el usuario [1].
Apple afirma que, en adelante, introducirá controles adicionales para que los usuarios que de verdad quieran darle a una app este nivel extraordinario de acceso solo puedan hacerlo mediante una acción muy explícita [1]. Añade que, a medida que los agentes de IA se vuelven más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán de forma considerable, y que se compromete a que los usuarios entiendan esos riesgos antes de conceder ese acceso [1].
TechCrunch informó del anuncio el mismo día y lo relacionó con dos reportes recientes. El primero es el relato del columnista de Inc. Jason Aten de que el agente de IA Muse de Meta accedió a sus mensajes privados sin permiso explícito, algo que Meta refutó. El segundo es un reportaje de Wired sobre una falla en la app de ChatGPT para Mac que podría haber permitido a hackers llegar a datos sensibles [2]. La publicación de Apple no nombra ninguna app ni empresa [1], y TechCrunch indica que Apple no respondió a su solicitud de comentarios [2]. MacRumors sitúa el anuncio en el contexto de las preocupaciones de privacidad sobre agentes de IA siempre activos, como Muse de Meta y Dots de OpenAI [3].
Implicaciones para usuarios de Mac
El cambio se refiere al momento de conceder el acceso. La redacción de Apple indica que el permiso seguirá disponible para los usuarios que lo quieran, por ejemplo para apps de respaldo, pero que concederlo requerirá una acción más deliberada que hoy [1]. La publicación no dice si se volverá a preguntar por las apps que ya tienen Acceso total al disco, así que ese punto queda abierto.
El permiso determina lo que una app puede leer del disco, no a dónde puede enviarlo. Una app con acceso amplio a archivos y una conexión de red abierta puede, en principio, pasar lo que lee a un servidor remoto, y las fuentes no describen ningún caso en que eso haya ocurrido.
Recomendaciones
- Abre Configuración del Sistema, luego Privacidad y seguridad, luego Acceso total al disco, y revisa qué apps aparecen ahí.
- Desactiva el Acceso total al disco de cualquier app que no sea una herramienta de respaldo u otra app que necesite leer todo el disco, y de cualquier asistente o agente de IA cuya necesidad no esté clara.
- Lee la solicitud de acceso de una app nueva antes de aprobarla; Apple afirma que los usuarios deben entender los riesgos antes de conceder este acceso [1].
- Instala las actualizaciones de macOS en cuanto lleguen, ya que los nuevos controles llegarán a través de Apple.
- Revisa qué apps se conectan a internet, para que también conozcas los destinos de una app con acceso amplio a archivos.
Relevancia para FireAI
FireAI es un firewall para una Mac. Identifica una app por su firma de código, aplica reglas por app a cada conexión que esa app abre, y la página Actividad enumera cada app que se conectó a internet, de la más reciente a la más antigua. Para los agentes de IA, el Perfil de agente reconoce apps como Claude Code y Cursor, aprende a dónde se conecta normalmente cada una y marca un destino nunca antes visto o un pico de subida, usando solo nombres de host y conteos de bytes.
FireAI no concede, retira ni administra el permiso de Acceso total al disco, que pertenece a macOS. No lee archivos, mensajes ni correo, y no puede saber qué leyó una app del disco. No lee el interior de una conexión cifrada y no puede mostrar si una transferencia concreta contiene datos privados.
Limitaciones
La publicación de Apple es una declaración de intenciones: no da un diseño, una versión de macOS ni una fecha para los nuevos controles [1]. El relato de TechCrunch sobre los reportes de Muse y ChatGPT es de segunda mano, y la afirmación sobre Meta está en disputa [2]; esta nota no consultó los reportajes de Inc. ni de Wired. Las fuentes no establecen que algún agente de IA haya usado el Acceso total al disco para leer datos en los casos mencionados.
Prueba FireAI, de HisnLabs gratis durante 17 días.