# Apple prepara controles adicionales para el Acceso total al disco de macOS por los agentes de IA

> Apple anunció el 2 de octubre de 2026 que exigirá una acción muy explícita del usuario para conceder el Acceso total al disco en macOS, por la creciente autonomía de los agentes de IA.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-03
Canonical: https://hisnlabs.com/es-mx/news/apple-macos-full-disk-access-ai-agents-explicit-user-action

Apple anunció el 2 de octubre de 2026, en una publicación para desarrolladores, que introducirá controles adicionales en torno al permiso de Acceso total al disco (Full Disk Access) de macOS, de modo que una app solo pueda recibirlo mediante una acción muy explícita del usuario [[1]](https://developer.apple.com/news/?id=p6zjojqw). La publicación menciona como motivo la creciente capacidad y autonomía de los agentes de IA [[1]](https://developer.apple.com/news/?id=p6zjojqw). El anuncio es relevante para los usuarios de Mac porque el Acceso total al disco es el permiso de archivos más amplio que un usuario puede darle a una app.

## Contexto

Apple afirma que macOS ofrece a los desarrolladores interfaces de programación respaldadas por controles diseñados para proteger los datos privados de los usuarios, y que el Acceso total al disco en gran medida esquiva esos controles para que las apps de respaldo funcionen correctamente [[1]](https://developer.apple.com/news/?id=p6zjojqw). Los agentes de IA son programas que actúan en nombre de un usuario, y algunos ejecutan comandos y leen archivos en la Mac donde están instalados. La publicación de Apple no da una especificación técnica de los controles previstos ni una fecha de lanzamiento [[1]](https://developer.apple.com/news/?id=p6zjojqw), y MacRumors también informa que Apple no precisó cuándo se implementarán [[3]](https://www.macrumors.com/2026/10/02/apple-announces-macos-full-disk-access-changes/).

## Lo que dice el anuncio

Apple escribe que algunos desarrolladores usan el Acceso total al disco de formas que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas, incluidos archivos, correo, mensajes e incluso el historial de navegación, sin que los usuarios lo sepan y lo entiendan del todo [[1]](https://developer.apple.com/news/?id=p6zjojqw). En el caso de las apps de comunicación, añade Apple, esto también puede comprometer la privacidad de las personas con las que se comunica el usuario [[1]](https://developer.apple.com/news/?id=p6zjojqw).

Apple afirma que, en adelante, introducirá controles adicionales para que los usuarios que de verdad quieran darle a una app este nivel extraordinario de acceso solo puedan hacerlo mediante una acción muy explícita [[1]](https://developer.apple.com/news/?id=p6zjojqw). Añade que, a medida que los agentes de IA se vuelven más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán de forma considerable, y que se compromete a que los usuarios entiendan esos riesgos antes de conceder ese acceso [[1]](https://developer.apple.com/news/?id=p6zjojqw).

TechCrunch informó del anuncio el mismo día y lo relacionó con dos reportes recientes. El primero es el relato del columnista de Inc. Jason Aten de que el agente de IA Muse de Meta accedió a sus mensajes privados sin permiso explícito, algo que Meta refutó. El segundo es un reportaje de Wired sobre una falla en la app de ChatGPT para Mac que podría haber permitido a hackers llegar a datos sensibles [[2]](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/). La publicación de Apple no nombra ninguna app ni empresa [[1]](https://developer.apple.com/news/?id=p6zjojqw), y TechCrunch indica que Apple no respondió a su solicitud de comentarios [[2]](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/). MacRumors sitúa el anuncio en el contexto de las preocupaciones de privacidad sobre agentes de IA siempre activos, como Muse de Meta y Dots de OpenAI [[3]](https://www.macrumors.com/2026/10/02/apple-announces-macos-full-disk-access-changes/).

> FireAI, el firewall en el dispositivo para macOS desarrollado por HisnLabs, vigila el lado de red de lo que hace una app en una Mac y enumera cada app que se conectó a internet, de la más reciente a la más antigua. Hay una prueba de 17 días disponible. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicaciones para usuarios de Mac

El cambio se refiere al momento de conceder el acceso. La redacción de Apple indica que el permiso seguirá disponible para los usuarios que lo quieran, por ejemplo para apps de respaldo, pero que concederlo requerirá una acción más deliberada que hoy [[1]](https://developer.apple.com/news/?id=p6zjojqw). La publicación no dice si se volverá a preguntar por las apps que ya tienen Acceso total al disco, así que ese punto queda abierto.

El permiso determina lo que una app puede leer del disco, no a dónde puede enviarlo. Una app con acceso amplio a archivos y una conexión de red abierta puede, en principio, pasar lo que lee a un servidor remoto, y las fuentes no describen ningún caso en que eso haya ocurrido.

## Recomendaciones

1. Abre Configuración del Sistema, luego Privacidad y seguridad, luego Acceso total al disco, y revisa qué apps aparecen ahí.
2. Desactiva el Acceso total al disco de cualquier app que no sea una herramienta de respaldo u otra app que necesite leer todo el disco, y de cualquier asistente o agente de IA cuya necesidad no esté clara.
3. Lee la solicitud de acceso de una app nueva antes de aprobarla; Apple afirma que los usuarios deben entender los riesgos antes de conceder este acceso [[1]](https://developer.apple.com/news/?id=p6zjojqw).
4. Instala las actualizaciones de macOS en cuanto lleguen, ya que los nuevos controles llegarán a través de Apple.
5. Revisa qué apps se conectan a internet, para que también conozcas los destinos de una app con acceso amplio a archivos.

## Relevancia para FireAI

FireAI es un firewall para una Mac. Identifica una app por su firma de código, aplica [reglas por app](https://hisnlabs.com/es-mx/docs/per-app-rules) a cada conexión que esa app abre, y la página [Actividad](https://hisnlabs.com/es-mx/docs/activity-and-connection-history) enumera cada app que se conectó a internet, de la más reciente a la más antigua. Para los agentes de IA, el [Perfil de agente](https://hisnlabs.com/es-mx/docs/agent-profile) reconoce apps como Claude Code y Cursor, aprende a dónde se conecta normalmente cada una y marca un destino nunca antes visto o un pico de subida, usando solo nombres de host y conteos de bytes.

FireAI no concede, retira ni administra el permiso de Acceso total al disco, que pertenece a macOS. No lee archivos, mensajes ni correo, y no puede saber qué leyó una app del disco. No lee el interior de una conexión cifrada y no puede mostrar si una transferencia concreta contiene datos privados.

> En una Mac, un permiso de archivos y una conexión de red son controles distintos. FireAI pregunta antes de que una app contacte un destino para el que no tiene regla, y guarda la lista de lo que alcanzó cada app. Pruébalo gratis durante 17 días. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limitaciones

La publicación de Apple es una declaración de intenciones: no da un diseño, una versión de macOS ni una fecha para los nuevos controles [[1]](https://developer.apple.com/news/?id=p6zjojqw). El relato de TechCrunch sobre los reportes de Muse y ChatGPT es de segunda mano, y la afirmación sobre Meta está en disputa [[2]](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/); esta nota no consultó los reportajes de Inc. ni de Wired. Las fuentes no establecen que algún agente de IA haya usado el Acceso total al disco para leer datos en los casos mencionados.

Prueba [FireAI, de HisnLabs](https://hisnlabs.com/es-mx/download) gratis durante 17 días.

## Sources

- [Apple Developer News, 2 October 2026: Updates to Full Disk Access in macOS](https://developer.apple.com/news/?id=p6zjojqw)
- [TechCrunch, 2 October 2026: Apple says it’s tightening macOS “Full Disk Access” controls due to new risks from AI agents](https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/)
- [MacRumors, 2 October 2026: Apple announces macOS Full Disk Access changes](https://www.macrumors.com/2026/10/02/apple-announces-macos-full-disk-access-changes/)