Durante años, el permiso de Acceso Total al Disco en macOS fue una configuración de nicho, reservada para aplicaciones de copia de seguridad y utilidades de mantenimiento que necesitaban explorar el sistema a fondo para funcionar. La llegada de los agentes de IA al escritorio ha cambiado por completo el contexto. Apple ha reaccionado con una advertencia a los desarrolladores: el uso que algunos hacen de este permiso «podría poner en riesgo a los usuarios» .
La compañía ha anunciado que implementará controles adicionales para garantizar que quien realmente quiera conceder este nivel de acceso «excepcional» solo pueda hacerlo mediante una acción explícita del usuario . La razón es contundente: «A medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados con este nivel de acceso crecerán sustancialmente» .
Qué Significa Realmente «Acceso Total al Disco»
No es un nombre exagerado. Este permiso, introducido en macOS Mojave, permite a una aplicación eludir la mayoría de los controles de privacidad que Apple ha construido durante años . Una app con este permiso puede leer:
-
Todos los archivos del ordenador, no solo los de su carpeta o los que el usuario haya seleccionado manualmente.
-
Datos de otras aplicaciones, incluyendo Mail, Mensajes, Safari, Notas y Calendario .
-
Copias de seguridad de Time Machine.
-
El historial de navegación y las cookies de los navegadores instalados .
Como señala Apple, para las aplicaciones de comunicación, este acceso «también puede comprometer la privacidad de las personas con las que se comunica el usuario» . Es decir, no solo expone tus mensajes, sino también las conversaciones de quienes hablan contigo.
El Detonante: Muse de Meta y la Falla de ChatGPT
El anuncio de Apple no llega en un vacío. Días antes, el columnista de Inc., Jason Aten, denunció que Muse, el agente de IA de Meta para Mac, conocía el contenido de sus mensajes privados sin que él hubiera dado permiso explícito . Meta rechazó la acusación, afirmando que la integración de Mensajes es «totalmente opt-in» y que requiere tanto el Acceso Total al Disco como un conector específico de Mensajes .
Independientemente de quién tenga razón en ese caso concreto, la controversia expuso una realidad incómoda: los agentes de IA necesitan amplios permisos para funcionar (leer correos, responder mensajes, gestionar archivos), y la línea entre «lo que necesitan para funcionar» y «lo que podrían hacer con ese poder» es peligrosamente difusa .
A esto se suma un fallo de seguridad en la aplicación de ChatGPT para Mac, reportado por Wired, que podría haber permitido a atacantes acceder a datos sensibles si lograban ejecutar código en el dispositivo .
Por Qué los Agentes de IA Cambian las Reglas
Una aplicación convencional espera a que el usuario le pida algo. Un agente de IA puede encadenar pasos por su cuenta para cumplir un objetivo, decidiendo qué información consultar en el camino . Si ese agente tiene Acceso Total al Disco, puede leer tu correo para «ayudarte a organizar tu bandeja», escanear tus mensajes para «resumir conversaciones importantes» o revisar tu historial para «sugerirte compras» sin que tú sepas exactamente qué está leyendo en cada momento.
El problema no es la intención del agente, sino la superficie de exposición. Como resume un análisis de Computing UK, los agentes de IA «tienden a ejecutarse localmente y tienen permitido tomar acciones en nombre del usuario… pero para hacerlo necesitan permisos, a menudo más allá de los que Apple habilita por defecto» .
Cómo Revisar y Gestionar tus Permisos Ahora
El cambio de Apple aún no tiene fecha de implementación , pero los permisos actuales se pueden revisar y ajustar desde ya. La ruta es:
-
Abre Ajustes del Sistema.
-
Ve a Privacidad y Seguridad.
-
Selecciona Acceso Total al Disco .
Ahí verás una lista de todas las aplicaciones a las que has concedido este permiso. Desactiva el interruptor de aquellas que ya no lo necesiten. Algunas aplicaciones podrían perder funcionalidad, así que conviene verificar para qué lo usan antes de revocarlo .
Es importante entender que, en la mayoría de los casos, una aplicación no necesita Acceso Total al Disco. Si solo requiere acceso a una carpeta específica o a un tipo de archivo concreto, puede solicitarlo por separado a través de los permisos de Archivos y Carpetas .
PREGUNTAS FRECUENTES sobre el Acceso Total al Disco en macOS
¿Qué es exactamente el Acceso Total al Disco en macOS?
Es un permiso especial que permite a una aplicación eludir los controles de privacidad normales de macOS y acceder a prácticamente todos los archivos del sistema, incluyendo datos de otras apps como Mail, Mensajes y Safari, así como copias de Time Machine. Fue diseñado originalmente para que las aplicaciones de copia de seguridad pudieran funcionar .
¿Por qué Apple está cambiando esto ahora?
Porque el auge de los agentes de IA ha aumentado drásticamente los riesgos. A diferencia de una app tradicional, un agente puede tomar decisiones autónomas sobre qué datos leer y cómo usarlos para cumplir un objetivo. Apple afirma que algunos desarrolladores usan este permiso «de formas que podrían poner en riesgo a los usuarios» .
¿Qué pasó con Meta Muse y los mensajes privados?
El columnista Jason Aten denunció que el agente Muse de Meta accedió a sus mensajes privados sin su permiso. Meta negó la acusación, afirmando que la integración es opt-in y requiere que el usuario habilite tanto el Acceso Total al Disco como el conector de Mensajes . El caso sigue sin una conclusión pública definitiva.
¿Los agentes de IA realmente necesitan este nivel de acceso?
Para algunas funciones, sí. Un agente que responde mensajes en tu nombre necesita leerlos. Un agente que organiza tu correo necesita acceder a Mail. El problema es que el permiso otorga acceso a mucho más de lo que esas tareas requieren, creando un riesgo desproporcionado .
¿Cómo puedo saber qué aplicaciones tienen este permiso en mi Mac?
Ve a Ajustes del Sistema > Privacidad y Seguridad > Acceso Total al Disco. Ahí aparece la lista completa. Puedes desactivar el interruptor de cualquier app para revocar el permiso. Si una app deja de funcionar correctamente, puedes volver a activarlo .
Recuerde que…
La decisión de Apple no es una prohibición, sino una llamada de atención. El Acceso Total al Disco fue diseñado para un mundo en el que las aplicaciones hacían exactamente lo que se les pedía, ni más ni menos. Los agentes de IA operan bajo una lógica distinta: actúan por su cuenta para cumplir un objetivo, y eso los convierte en un vector de riesgo que los controles tradicionales no pueden gestionar solos. Apple ha decidido que, para conceder un permiso que expone toda tu vida digital, no basta con un clic; tendrá que ser una decisión plenamente consciente. Mientras tanto, revisar qué aplicaciones tienen ese acceso y revocar las que no lo necesiten es un paso simple que reduce tu superficie de exposición de inmediato.
Para seguir explorando cómo proteger tu privacidad en el entorno digital, te invitamos a visitar FernandoJuca.com y a suscribirte al canal de YouTube de youtube.com/FernandoJucamaldonado.
