Hasta hace poco, el permiso de acceso total al disco de macOS era algo que solo usaban unas cuantas apps muy concretas: las de copias de seguridad, los antivirus o alguna herramienta de administración. Los agentes de inteligencia artificial de escritorio lo han cambiado. Son programas que no se limitan a responder preguntas, sino que actúan en nuestro nombre, y muchos de ellos piden ese permiso nada más instalarse. Apple ha anunciado en su web de noticias para desarrolladores que añadirá controles extra a este ajuste, y lo justifica de forma explícita por el riesgo que traen estos agentes.

La compañía no se anda con rodeos: asegura que algunos desarrolladores usan el acceso total al disco «de formas que podrían poner en riesgo a los usuarios». Advierte además de que el peligro irá a más a medida que los agentes sean más capaces y autónomos.

Qué es el acceso total al disco y cómo funciona

macOS no deja que una app lea lo que le apetezca. Un sistema de privacidad interno, conocido como TCC (siglas en inglés de transparencia, consentimiento y control), separa las zonas sensibles del sistema y exige permiso para cada una: cámara, micrófono, carpeta de Documentos, Escritorio, contactos, etcétera. Cuando una app quiere entrar en una de esas zonas, aparece el aviso que todos hemos aceptado alguna vez casi sin leer.

El acceso total al disco está un escalón por encima de todo eso. Es una llave maestra que da a la app permiso para leer prácticamente todo lo que guarda el usuario, incluidos datos que de otro modo quedan muy protegidos:

• Las bases de datos del correo y de los mensajes.
• El historial y otros datos del navegador.
• Archivos de cualquier carpeta del usuario, también los de otras aplicaciones.

Por eso Apple ya lo trataba de forma especial. Una app no puede activarlo con un simple aviso emergente. El usuario tiene que ir a mano a Ajustes del Sistema, entrar en Privacidad y seguridad y activar la app en la lista correspondiente. El problema es que ese paso se ha convertido en un trámite más del asistente de instalación, y muchos lo completan sin pararse a pensar en lo que están cediendo.

Por qué los agentes de IA lo complican todo

Un programa de copias de seguridad lee tus archivos para hacer una sola cosa, que es copiarlos. Un agente de IA es otra historia. Puede interpretar lo que lee, sacar conclusiones, tomar decisiones, ejecutar acciones y pasar información de una herramienta a otra. Si tiene la llave maestra, todo lo que haya en el Mac pasa a ser material con el que puede trabajar, y eso incluye conversaciones privadas con terceros que nunca aceptaron nada.

Según la información publicada, Apple critica que no se explique bien al usuario lo que supone conceder este permiso. Lo resume así:

«Some developers are using Full Disk Access in ways that could put users at risk» — Apple, en su web para desarrolladores

Medios como Engadget y MacRumors relacionan el anuncio con varios agentes de escritorio que piden este permiso de forma habitual y con quejas de usuarios que descubrieron que un asistente había leído mensajes privados sin que ellos fueran del todo conscientes. A esto se suma un riesgo menos evidente: si un agente con acceso total recibe instrucciones maliciosas escondidas en un correo o una web, lo que se conoce como inyección de instrucciones, el daño potencial es mucho mayor.

Qué cambia para el usuario y la letra pequeña

Apple promete controles adicionales para que quien de verdad quiera dar este nivel de acceso «extraordinario» solo pueda hacerlo mediante una acción «muy explícita». En la práctica, cabe esperar más pasos, avisos más claros o confirmaciones extra antes de que una app consiga la llave maestra. Pero esto es una deducción: Apple no ha detallado cómo serán esos controles.

Hay más letra pequeña:

• No hay fecha. La compañía no ha dicho cuándo llegarán los cambios ni en qué versión de macOS.
• No es una prohibición. El permiso seguirá existiendo. Habrá más fricción para concederlo, pero las apps de copias de seguridad o de seguridad que lo necesitan de verdad podrán seguir pidiéndolo.
• Lo que ya está concedido no se toca, de momento. Nada indica que los permisos actuales vayan a revocarse solos, así que conviene revisarlos ahora a mano.

Mientras tanto, cualquiera puede comprobarlo hoy mismo. En Ajustes del Sistema > Privacidad y seguridad > Acceso total al disco aparece la lista de apps con la llave maestra. Si hay alguna que no reconoces o que ya no usas, basta con desactivarla.

Por qué importa

Los permisos de los sistemas operativos se diseñaron pensando en programas que hacían tareas concretas y predecibles. Los agentes de IA rompen esa idea, porque un mismo permiso sirve ahora para cosas mucho más amplias y difíciles de anticipar. Que Apple cite a estos agentes como motivo para endurecer uno de sus controles más delicados muestra que la industria empieza a replantearse cómo se da confianza a un software que actúa por nosotros. Lo previsible es que el resto de sistemas operativos acabe enfrentándose al mismo dilema.