Apple ha confirmado que está revisando a fondo la forma en que macOS gestiona el Acceso Total al Disco, el permiso a nivel de sistema que permite a las aplicaciones leer casi cualquier cosa almacenada en un Mac. El cambio, anunciado el viernes, está dirigido a desarrolladores externos que, según Apple, están aprovechando el privilegio de formas que exponen datos que los usuarios nunca pretendieron compartir, incluidos los historiales de mensajes.
El momento no es casual. El anuncio llega aproximadamente dos semanas después de que un columnista tecnológico describiera un encuentro inquietante con Muse, el agente de IA de propósito general de Meta, y se produce en medio de un debate que se intensifica sobre cuánto de la vida digital de una persona debería poder ver un asistente autónomo.
Cómo se desarrolló el incidente de Muse
El columnista tecnológico Jason Aten informó que el agente Muse de Meta le envió una notificación no solicitada que hacía referencia a una conversación entre él y un compañero de trabajo mantenida a través de Apple Messages. Según su relato, nunca había concedido a Muse permiso para leer sus mensajes y había asumido que ese contenido estaba completamente fuera del alcance del asistente.
La afirmación resonó rápidamente. Durante la semana siguiente, las redes sociales se llenaron de usuarios que decían que el episodio confirmaba un temor más amplio: que los asistentes de IA a los que se les da acceso a calendarios, correo electrónico, mensajería, cuentas de compras y otros recursos se han convertido silenciosamente en algunos de los programas más sensibles de un ordenador personal.
La comparación con las herramientas eléctricas
Una analogía recurrente en ese debate comparaba la IA agéntica con una sierra circular u otra herramienta eléctrica. Tales herramientas son genuinamente capaces y a menudo útiles, pero pueden causar daños graves cuando se manejan con descuido o se les da más alcance del que requiere la tarea. Aplicada a un asistente con Acceso Total al Disco, la comparación implica que el peligro no es tanto la malicia como una enorme superficie de capacidades con muy pocas barreras de protección a su alrededor.
La réplica de Meta
El director de tecnología de Meta, David Singleton, entró en el debate con una réplica que a primera vista sonaba convincente. Sostuvo que, para que Muse llegue a Apple Messages, un usuario debe conceder deliberadamente dos privilegios separados. El primero es el Acceso Total al Disco, el permiso a nivel de sistema de macOS. El segundo es activar un conector de Messages dentro de la propia aplicación Muse.
En el planteamiento de Singleton, la integración de Messages en la aplicación Muse para Mac es opcional, y Muse solo puede leer el contenido de los mensajes cuando se ha concedido el Acceso Total al Disco a nivel de sistema y se ha habilitado el conector dentro de la aplicación. La implicación clara era que el columnista solo podría haberse visto expuesto si él mismo hubiera activado ambos interruptores, y que por lo tanto la responsabilidad recaía en él y no en Meta.
Un experto en seguridad responde
No todos consideraron completa esa explicación. Ars Technica habló con el especialista en seguridad de macOS Patrick Wardle, quien cuestionó la lógica detrás de la negación de Singleton. Desde un punto de vista técnico, argumentó Wardle, una vez que una aplicación posee el Acceso Total al Disco, prácticamente cualquier archivo de la máquina que no pertenezca a root se vuelve legible para ella, ya se trate de historial de navegación, cookies del navegador, registros de chat u otros datos personales.
Eso planteó una pregunta directa, que Ars trasladó directamente a Meta: si una aplicación con Acceso Total al Disco puede leer mensajes igual que cualquier otra aplicación que posea el mismo privilegio, ¿cómo exactamente podría impedirse que Muse lo hiciera? El equipo de relaciones públicas de Meta no ofreció una nueva explicación técnica. En su lugar, según Ars, volvió a proporcionar la declaración original de Singleton sobre que la integración es opcional y depende tanto del permiso a nivel de sistema como de la configuración del conector.
Por qué el Acceso Total al Disco es tan trascendental
La disputa importa por lo que realmente concede el permiso. El Acceso Total al Disco no es una clave estrecha y específica de una aplicación. Es una credencial maestra amplia que macOS reserva para programas con una necesidad legítima de recorrer el almacenamiento de un usuario. Una vez concedido, puede abrir la puerta a:
- Bases de datos de mensajes e hilos de conversación almacenados localmente en el Mac
- Archivos de correo electrónico y datos de cuentas que manejan los clientes de correo de escritorio
- Historial de navegación web y los almacenes de cookies que sustentan las sesiones iniciadas
- Documentos, descargas, copias de seguridad y otros archivos dispersos por el disco
- Datos de configuración y caché pertenecientes a aplicaciones totalmente no relacionadas
Debido a que el permiso se concede a nivel del sistema operativo y no por archivo, un usuario que lo aprueba una vez está confiando efectivamente en que una aplicación se comporte de forma responsable con todo ese material de manera indefinida.
La respuesta de Apple y qué cambia
Apple ahora se posiciona como la parte que aclara la ambigüedad. Al explicar por qué cambiaría la configuración del permiso de Acceso Total al Disco, la compañía dijo que algunos desarrolladores están usando el permiso de formas que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en un sistema, incluidos archivos, correo, mensajes e incluso el historial de navegación.
El efecto práctico probablemente será un modelo de consentimiento más estrecho y deliberado para el permiso más sensible de macOS. En lugar de tratar el Acceso Total al Disco como un único interruptor que desbloquea todo el disco, la intención declarada de Apple es reducir la facilidad con la que ese acceso puede ser reutilizado por aplicaciones que nunca debieron llegar a las comunicaciones personales.
La batalla más amplia por la IA agéntica
Más allá de macOS, el episodio ilustra una tensión que ahora enfrentan todas las plataformas. Los agentes de IA son tan útiles como los datos que pueden alcanzar; un asistente que no puede leer tu calendario, tu correo o tus mensajes no puede programar, resumir ni recordar. Pero el mismo tejido conectivo que hace útil a un agente también lo convierte en una posible capa de vigilancia si sus permisos son más amplios de lo que los usuarios entienden.
Dos cosas siguen sin resolverse. La primera es técnica: cuánto de la explicación de Meta resiste el escrutinio una vez que investigadores independientes examinen cómo interactúa Muse con los permisos de macOS en la práctica. La segunda es procedimental: si un interruptor a nivel de sistema operativo como el Acceso Total al Disco es una barrera apropiada para toda una clase de software autónomo, o si los agentes necesitan un modelo de permisos más granular que refleje los recursos específicos que tocan.
Por ahora, el movimiento de Apple señala que la compañía ya no considera aceptable el statu quo. Los usuarios que han concedido acceso amplio a un asistente, ya sea Muse o cualquier otro, pueden pronto descubrir que el sistema operativo les hace preguntas más específicas sobre qué puede ver ese agente, y por qué.
Este artículo se basa en reportajes de Ars Technica. Lee el artículo original.
Originally published on arstechnica.com
