<!-- Opciones de titular: 1. Apple endurecerá el acceso total al disco de macOS ante el riesgo de los agentes de IA [ELEGIDO] 2. Apple prepara nuevos controles para impedir que las apps obtengan acceso amplio al Mac sin una decisión clara 3. Los agentes de IA empujan a Apple a revisar uno de los permisos más poderosos de macOS -->
# Apple endurecerá el acceso total al disco de macOS ante el riesgo de los agentes de IA
La empresa promete controles adicionales y una acción más explícita del usuario, pero todavía no reveló versión, fecha ni diseño.
Qué anunció Apple
Apple dijo el 2 de octubre que introducirá controles adicionales para Full Disk Access, el permiso de macOS que permite a una aplicación acceder a archivos y datos normalmente protegidos. La compañía vinculó el cambio futuro con el crecimiento de agentes de inteligencia artificial más capaces y autónomos, que pueden actuar sobre grandes cantidades de información con menos intervención humana.
La precisión temporal es importante: el comunicado de Apple anuncia una medida que llegará “en adelante”. No describe un cambio que ya esté desplegado, no identifica una versión de macOS, no da una fecha de lanzamiento y tampoco muestra cómo será la nueva interfaz. MacRumors informó sobre el anuncio, pero tampoco aporta esos detalles aún ausentes.
Apple sostiene que Full Disk Access existe principalmente para casos como las aplicaciones de respaldo, que necesitan recorrer amplias partes del almacenamiento. Sin embargo, afirma que algunos desarrolladores lo usan de formas que podrían exponer archivos, correo, mensajes e historial de navegación sin que la persona comprenda plenamente el alcance.
Por qué los agentes cambian el riesgo
Un programa tradicional suele ejecutar funciones relativamente acotadas. Un agente puede interpretar una meta, leer contexto, elegir herramientas y encadenar acciones. Esa flexibilidad permite automatizar trabajo, pero agranda el daño potencial de un permiso demasiado amplio.
Full Disk Access no significa que una app sea maliciosa. Tampoco implica que todo agente con ese permiso vaya a inspeccionar cada archivo. El problema es de superficie de exposición: si una herramienta puede leer casi todo lo que guarda una persona, una instrucción equivocada, una vulnerabilidad, una integración comprometida o contenido diseñado para manipular al agente podría llevarlo hacia datos que no necesitaba para la tarea.
El alcance tampoco se limita al dueño del equipo. Apple advierte que una aplicación de comunicación con acceso amplio puede comprometer la privacidad de las personas con quienes el usuario conversa. En una empresa, ese universo puede incluir contratos, credenciales, registros de clientes, código fuente y conversaciones internas.
Por eso, la compañía promete que quien realmente quiera conceder ese nivel extraordinario de acceso deberá hacerlo mediante una acción “muy explícita”. Esa frase marca la dirección, pero no alcanza para saber si habrá permisos más granulares, advertencias adicionales, autorizaciones temporales o un proceso separado para herramientas de línea de comandos.
Lo que todavía no se sabe
El anuncio deja abiertas preguntas decisivas para desarrolladores y administradores de sistemas. Apple no dijo si el cambio afectará solo a nuevas aplicaciones o también a permisos ya concedidos. No explicó si una organización podrá gestionarlo con perfiles, si habrá excepciones para software de respaldo ni cómo se tratarán agentes que funcionan desde una terminal.
Tampoco presentó un diseño. Por lo tanto, no corresponde afirmar que macOS pedirá una segunda confirmación, que dividirá el permiso por carpetas o que revocará automáticamente accesos existentes. Son posibilidades razonables, pero siguen siendo especulación hasta que Apple publique documentación técnica o una versión beta.
Esa incertidumbre tiene una consecuencia práctica: los equipos no deberían esperar una actualización inmediata ni prometer a usuarios que un riesgo ya quedó resuelto. El control actual sigue requiriendo decisiones cuidadosas, y el cambio futuro podría obligar a adaptar instalación, soporte y documentación.
Qué deberían hacer usuarios y empresas ahora
Si usás una Mac, revisá las aplicaciones que figuran en Configuración del Sistema > Privacidad y seguridad > Acceso total al disco. Mantené el permiso solo cuando la función central de la app lo justifique. Si no entendés para qué lo necesita, consultá la documentación del proveedor antes de habilitarlo.
Para un agente, preguntá qué carpetas y tipos de datos requiere, si el procesamiento ocurre localmente o en servidores externos, y cómo conserva los registros. Un permiso del sistema operativo no reemplaza la política de privacidad ni los controles de la cuenta conectada.
En una organización, conviene inventariar qué aplicaciones y procesos tienen Full Disk Access, quién aprobó cada excepción y qué datos podrían alcanzar. Probá los agentes con cuentas y archivos de ensayo antes de llevarlos a entornos reales. Aplicá privilegio mínimo: acceso a la carpeta o repositorio necesario, no a todo el disco por comodidad.
También es útil separar identidad y permiso. Aunque el agente pueda leer un archivo local, no debería heredar automáticamente credenciales para enviar mensajes, borrar registros o modificar servicios. Las acciones externas importantes necesitan autenticación, registros auditables y, cuando corresponda, una aprobación humana.
Consecuencias para quienes desarrollan agentes
Los desarrolladores que hoy dependen de Full Disk Access deberían preparar una explicación verificable de por qué lo necesitan. Una experiencia de incorporación que diga simplemente “activá este permiso para continuar” será más difícil de defender si Apple exige una acción deliberada y más visible.
También conviene rediseñar flujos alrededor de selectores de archivos, carpetas explícitas, APIs documentadas y contenedores. Pedir menos acceso puede reducir funciones, pero también reduce responsabilidad y facilita que el usuario entienda la operación.
El desafío para Apple será preservar casos legítimos. Las copias de seguridad, herramientas de seguridad y administración corporativa dependen de acceso amplio. Un control demasiado rígido podría deteriorar productos esenciales; uno puramente informativo podría no cambiar el comportamiento de quien acepta advertencias sin leerlas.
Qué conviene observar ahora
La señal más importante será la documentación de una futura beta de macOS. Allí debería aparecer el alcance real: mecanismos, compatibilidad, administración empresarial y transición de permisos existentes.
Hasta entonces, la noticia no es que Apple ya bloqueó a los agentes, sino que reconoció públicamente que un permiso diseñado para software de confianza adquiere otro nivel de riesgo cuando se combina con autonomía. La respuesta concreta aún está por verse.