Apple endurece Full Disk Access en macOS por riesgos de agentes de IA

Apple anunció que introducirá controles adicionales en torno a Full Disk Access de macOS, un permiso poderoso que puede permitir a una app llegar a casi todos los datos de un Mac. La compañía publicó la actualización en su sitio para desarrolladores el 2 de octubre y dijo que algunos desarrolladores usan Full Disk Access de formas que pueden poner en riesgo a los usuarios. Reuters informó que el movimiento llegó después de quejas sobre Muse, el agente de IA de Meta, que algunos usuarios dijeron que parecía acceder a mensajes privados, una acusación que Meta rechazó.

Full Disk Access existe por razones legítimas. Utilidades de respaldo, herramientas de seguridad y productos de administración pueden necesitar acceso amplio para funcionar. Pero el auge de agentes de IA cambia el perfil de riesgo porque estas apps están diseñadas para ejecutar tareas complejas en nombre del usuario. Un agente con acceso amplio podría inspeccionar mensajes, documentos, datos del navegador, descargas y archivos de apps mientras intenta cumplir una solicitud. Aunque el acceso esté técnicamente autorizado, el usuario puede no entender su alcance.

Apple dijo que los futuros controles garantizarán que quienes realmente deseen conceder ese nivel extraordinario de acceso lo hagan solo mediante una acción muy explícita. También dijo que los usuarios deben entender claramente los riesgos antes de decidir sobre sus datos y privacidad. El lenguaje es relevante porque convierte un aviso rutinario de permisos en un problema de consentimiento informado para software autónomo.

La controversia de Meta Muse ilustra el desafío. Reuters informó que el columnista Jason Aten acusó a Muse de leer mensajes privados en su Mac, mientras Meta dijo que el acceso a Messages es estrictamente opt-in y requiere Full Disk Access junto con un conector específico. Incluso si la versión de Meta es correcta, el episodio muestra que usuarios y desarrolladores no siempre comparten la misma idea de lo que un agente puede ver después de conceder permisos.