Apple dice el motivo
Apple añadirá nuevos controles al permiso de Acceso Total al Disco en macOS, y dijo el viernes en una entrada para desarrolladores que el motivo es la creciente autonomía de los agentes de IA. Ese ajuste concede a una aplicación acceso a los archivos, el correo, los mensajes y el historial de navegación del usuario con un solo interruptor, y existe porque el software de copias de seguridad lo necesita.
“Algunos desarrolladores están usando el Acceso Total al Disco de maneras que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas —incluidos archivos, correo, mensajes e incluso el historial de navegación— sin que los usuarios lo sepan ni lo entiendan del todo”, escribió Apple. “En las aplicaciones de comunicación, esto también puede comprometer la privacidad de las personas con las que el usuario se comunica.”
La compañía dijo que a partir de ahora introducirá “controles adicionales para garantizar que los usuarios que realmente deseen conceder a una aplicación este nivel extraordinario de acceso solo puedan hacerlo mediante una acción muy explícita”. No dijo en qué versión de macOS llega el cambio ni cuándo.
La frase que importa
El pasaje decisivo es el que señala a los agentes directamente. “Abordar esto es crítico. A medida que los agentes de IA sean más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán sustancialmente”, escribió Apple. “Nos comprometemos a que los usuarios entiendan claramente estos riesgos antes de conceder ese acceso, para que puedan tomar decisiones informadas sobre sus propios datos y su privacidad.”
Rara vez un fabricante de plataformas explica un cambio de permisos señalando a una categoría de software. Apple lo ha hecho, y la categoría que señala es la que todas las demás grandes empresas están lanzando este trimestre.
Qué lo ha provocado
La entrada llega tras dos incidentes. El columnista de Inc. Jason Aten contó que la aplicación Muse de Meta en el Mac conocía el contenido de sus mensajes privados, algo para lo que dijo no haberle dado permiso; Meta discrepó de ese relato. Por separado, Wired informó de un fallo en la aplicación de ChatGPT para Mac que podría haber permitido a atacantes llegar a datos sensibles.
Apple no respondió a las preguntas de TechCrunch sobre el cambio, y su texto no nombra a ninguna de las dos empresas. El Acceso Total al Disco es el denominador común de ambos casos: es el único interruptor que convierte a un asistente de escritorio en algo con el mismo alcance que la persona que usa el ordenador.
La presión sobre los agentes de escritorio
El momento importa porque la demanda de ese acceso está creciendo. GitHub puso esta semana el uso del ordenador por parte de Copilot en vista previa pública en macOS y Windows, una función que permite al asistente pulsar controles, escribir en campos y moverse entre aplicaciones de escritorio; en macOS guía al usuario para conceder los permisos de Accesibilidad y Grabación de Pantalla necesarios.
Así que las dos caras de la misma pregunta llegaron la misma semana. Los proveedores de agentes necesitan un acceso más profundo al sistema para ser útiles en un escritorio, y el dueño de la plataforma ha decidido que la puerta existente es demasiado ancha para dejarla como está.
Lo que hay que vigilar es el mecanismo. Si Apple sustituye un único interruptor por permisos acotados, revocables y por finalidad, los desarrolladores de agentes tendrán que pedir menos y pedirlo más a menudo. Si solo añade fricción al mismo interruptor de todo o nada, los usuarios lo aceptarán como aceptan todo lo demás.
