Apple pedirá más permiso para el acceso total al disco por los agentes de IA

Apple ha avisado a los desarrolladores de que va a cambiar uno de los permisos más delicados del Mac: el Acceso total al disco, que en inglés se llama Full Disk Access. Lo publicó el 2 de octubre de 2026 en su web de noticias para desarrolladores, y da un motivo muy concreto: los agentes de IA.

Qué es el Acceso total al disco

Los programas del Mac no pueden leer lo que quieran. Apple pone controles para proteger los datos privados de cada usuario, y cada app tiene que pedir permiso para lo que necesita.

El Acceso total al disco es la excepción. Según Apple, este permiso "en gran medida esquiva" esos controles, y existe para que las apps de copia de seguridad puedan funcionar bien en el Mac. Una copia de seguridad tiene que poder leerlo todo. El problema es que otras apps también lo piden.

Qué ha dicho Apple

El aviso de Apple es corto. Explica que algunos desarrolladores usan este permiso de formas que pueden poner en riesgo a los usuarios, porque exponen todo lo que hay en el equipo: archivos, correo, mensajes e incluso el historial de navegación. Todo ello, dice, sin que el usuario lo sepa ni lo entienda del todo.

Hay un detalle que afecta a terceros. Apple señala que, en las apps de comunicación, esto también puede poner en riesgo la privacidad de las personas con las que habla el usuario. Es decir, no solo se exponen tus datos, también los de tus clientes o proveedores que te escriben.

La solución que anuncia es añadir controles para que quien de verdad quiera dar a una app este nivel de acceso, que Apple llama "extraordinario", solo pueda hacerlo con una acción muy explícita. Y explica por qué ahora: según la empresa, a medida que los agentes de IA sean más capaces y autónomos, los riesgos de este nivel de acceso crecerán mucho.

No es un límite nuevo, es consentimiento informado

Aquí conviene leer con calma. TechCrunch publicó la noticia con la idea de que Apple "limitaba" el permiso, y después corrigió el texto. Según su nota de corrección, el cambio busca un consentimiento informado, pero no es un límite nuevo.

Las apps podrán seguir pidiendo el Acceso total al disco. Lo que cambia es que el usuario tendrá que dar un paso más claro y entender los riesgos antes de concederlo. Apple lo resume así: quiere que la gente pueda tomar decisiones informadas sobre sus propios datos y su privacidad.

Tampoco hay fecha. El anuncio no dice cuándo llegarán estos controles ni cómo serán, y TechCrunch cuenta que Apple no respondió a su pregunta sobre el cambio.

Qué ha pasado antes del anuncio

Apple no menciona ninguna app en su aviso. Pero la prensa lo ha relacionado con dos casos recientes.

El primero es Muse, el agente de IA de Meta. Jason Aten, columnista de Inc., contó que lo instaló en un Mac mini y que, después de una conversación con el copresentador de su podcast, Muse le mandó una notificación proponiéndole escribir una columna sobre ese tema. También le señaló un mensaje de su editor. Según TechCrunch, Aten asegura que tenía el Acceso total al disco desactivado.

Meta lo niega. Andy Stone, vicepresidente de comunicación de Meta, escribió que la integración con Mensajes en la app de Muse para Mac es totalmente opcional, y que hay que activar tanto el Acceso total al disco como el conector de Mensajes para que Muse pueda leerlos. David Singleton, directivo de Meta Superintelligence Labs, añadió que hacen falta tres pasos de permisos distintos y que la IA se confundió al explicar lo que había pasado.

El segundo caso lo publicó Wired: un fallo en la app de ChatGPT para Mac, ya corregido, que podía permitir a un atacante acceder a los registros de chat y a otros datos que guarda la app. Según Wired, solo podía aprovecharlo alguien que ya tuviera un programa malicioso instalado en el equipo, y OpenAI reconoció el fallo y su arreglo en su registro de cambios el 25 de septiembre. Patrick Wardle, analista de Objective-See Foundation, cuyos investigadores descubrieron el fallo, compara a los agentes con el encargado de un edificio que tiene las llaves de todas las habitaciones: si alguien lo corrompe, puede llegar a todo.

MacRumors, por su parte, enmarca el anuncio en el auge de agentes de IA siempre activos como Muse de Meta y Dots de OpenAI, que han despertado dudas sobre privacidad.

Qué significa para un negocio

Si en tu empresa usáis Mac, lo práctico es revisar qué apps tienen hoy el Acceso total al disco. Cada una de ellas puede leer el correo, los mensajes y los archivos del equipo, incluidos los de clientes.

La pregunta útil para cada app es sencilla: ¿necesita de verdad ver todo, o le bastaría con una carpeta o una cuenta concreta? Una copia de seguridad sí lo necesita. Un asistente que te prepara el resumen del día, probablemente no.