Apple anunció que incorporará controles adicionales al permiso de acceso total al disco en macOS para exigir una acción más explícita de los usuarios. La compañía vinculó el cambio con los riesgos de los agentes de Inteligencia Artificial, programas que pueden ejecutar tareas y acceder a información del computador.
La empresa advirtió que algunos desarrolladores utilizan ese permiso de maneras que pueden exponer archivos, correos, mensajes e historial de navegación sin que las personas comprendan por completo su alcance. En las aplicaciones de comunicación, el acceso también puede comprometer la privacidad de quienes conversan con el usuario.
La medida se anunció en el sitio de Apple para desarrolladores. La compañía pretende que las personas entiendan el riesgo antes de conceder una autorización tan amplia. El anuncio dejó pendiente la fecha de implementación y el detalle de los nuevos controles.
Qué permite el acceso total al disco en macOS
El permiso, denominado Full Disk Access, permite que una aplicación acceda a todos los archivos del computador. La documentación de Apple incluye datos de otras aplicaciones, como Mail, Mensajes y Safari, además de información de Casa, copias de seguridad de Time Machine y ciertos ajustes administrativos de los usuarios de la Mac.
Apple explicó que esta autorización permite omitir buena parte de las restricciones habituales para que las aplicaciones de respaldo funcionen correctamente. Un programa que copia el contenido del equipo necesita un alcance diferente al de una aplicación que trabaja con documentos ubicados en una sola carpeta.
La configuración actual separa el acceso total al disco del permiso de archivos y carpetas. Este último regula el acceso a archivos en distintas ubicaciones del equipo. La diferencia es relevante al evaluar una solicitud de acceso, porque una autorización general abarca más información que un conjunto de carpetas.
La guía de seguridad de Apple también describe protecciones para Documentos, Descargas, Escritorio, iCloud Drive y volúmenes de red. En las versiones compatibles de macOS, las aplicaciones deben obtener el consentimiento del usuario antes de acceder a esas ubicaciones protegidas.
Una autorización más explícita ante el avance de los agentes
Apple afirmó que los usuarios que quieran conceder ese nivel de acceso “solo puedan hacerlo mediante una acción muy explícita del usuario”, según su anuncio para desarrolladores. La empresa señaló que los riesgos crecerán sustancialmente a medida que los agentes sean más capaces y autónomos.
El anuncio coincide con la expansión de herramientas como Dots y Muse, orientadas a ejecutar tareas con acceso a información personal. El alcance de los permisos determina qué datos del computador quedan disponibles para las aplicaciones que los solicitan.
macOS mantiene otros controles separados para las acciones de las aplicaciones. Accesibilidad permite ejecutar scripts y comandos para controlar la Mac; Automatización regula el acceso y control de otras aplicaciones. La grabación de pantalla y audio tiene una autorización propia en el mismo panel.
El permiso general se administra en Ajustes del Sistema, dentro de Privacidad y seguridad. La documentación vigente indica que las aplicaciones con acceso completo al almacenamiento deben añadirse explícitamente allí. Los controles anunciados por Apple reforzarán la forma de conceder esa autorización.
