Apple endurece el acceso a disco en macOS por los agentes IA

Apple anunció que endurecerá los controles de Acceso Total al Disco (Full Disk Access) en macOS, y el motivo es claro: los agentes de IA cada vez más capaces elevan de forma notable el riesgo de un acceso amplio a archivos. Hoy ese permiso permite que una aplicación lea datos delicados como mensajes, correo, historial de navegación y archivos del usuario. El plan de Apple es sumar nuevos controles para que solo quienes de verdad quieran otorgar ese nivel de acceso lo hagan, agregando fricción y advertencias más claras en el camino. Detrás de la decisión hay una inquietud que crece: un agente de IA, una vez que recibe permisos de sistema, puede actuar bastante más allá de lo que un usuario común esperaría. Una app tradicional quizá pide acceso a archivos para una función concreta. Un agente, en cambio, puede usar ese mismo acceso para reunir contexto, automatizar tareas o interactuar con otro software. Si sus instrucciones son ambiguas, fueron manipuladas o están mal acotadas, el resultado puede ser una exposición de datos no deseada o acciones destructivas. Permisos amplios que antes parecían manejables se convierten en un problema serio de límites de seguridad. El enfoque de Apple sigue un patrón de privacidad ya conocido: hacer que los permisos peligrosos no se otorguen por costumbre. Con advertencias y fricción adicional, la compañía busca que el Acceso Total al Disco no se apruebe por hábito ni por confusión. Es probable que los usuarios deban dar pasos extra y que los desarrolladores tengan que explicar con más claridad por qué su app necesita ese acceso. Puede resultar incómodo, pero también reduce la chance de que un agente reciba control total sin un consentimiento informado. El cambio también dice mucho sobre cómo responden los fabricantes de plataformas a la era de los agentes. Los sistemas operativos se diseñaron pensando en apps con comportamiento bastante predecible. Los agentes de IA introducen variabilidad, autonomía y la posibilidad de inyección de prompts o de objetivos mal interpretados. Limitar el acceso es una de las pocas defensas sólidas, porque incluso un agente comprometido no puede leer archivos que nunca tuvo permitido alcanzar. Para los usuarios, el consejo práctico es simple: otorgar Acceso Total al Disco con cuentagotas. Para los desarrolladores, la actualización es una advertencia de que los permisos amplios enfrentarán más escrutinio. A medida que los agentes de IA se integren más en la computación cotidiana, los controles más estrictos de Apple podrían volverse un modelo para otras plataformas que intentan equilibrar capacidad y seguridad.