Apple endurece el Acceso total al disco en el Mac y señala a los agentes de IA como el motivo

El 2 de octubre de 2026, Apple anunció en su sitio de noticias para desarrolladores que añadirá nuevos controles al Acceso total al disco (Full Disk Access) en macOS. Cuando lleguen, un usuario que quiera dar a una app este nivel de acceso solo podrá hacerlo mediante una "acción muy explícita del usuario". Apple vinculó el cambio directamente a los agentes de IA: a medida que se vuelven más capaces y autónomos, dijo, los riesgos de este acceso "crecerán considerablemente". Para una empresa, el paso útil no tiene que esperar a Apple: abre hoy la lista de Acceso total al disco en cada Mac de la empresa y pregunta por qué está ahí cada app.

Qué anunció Apple exactamente

El Acceso total al disco es el ajuste que permite a una app leer casi todo lo que hay en un Mac. Apple explica que esquiva en gran medida los controles de privacidad que normalmente protegen los datos del usuario, y que existe para que las apps de copia de seguridad funcionen correctamente. El problema, en palabras de Apple:

"Algunos desarrolladores están usando el Acceso total al disco de formas que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas (incluidos archivos, correo, mensajes e incluso el historial de navegación) sin que los usuarios lo sepan ni lo entiendan del todo."

Apple añadió un punto que importa a cualquier empresa que se comunica con sus clientes: en las apps de comunicación, este acceso también puede comprometer la privacidad de las personas con las que se comunican los usuarios. Dicho de otro modo, el riesgo no se detiene en el empleado dueño del Mac. Alcanza a cada cliente, proveedor y compañero que aparece en el correo y los mensajes de ese empleado.

Lo que Apple no dijo

El anuncio es breve, y los vacíos importan tanto como el texto:

  • Sin fecha: Apple dijo "en adelante" y no dio ningún calendario.
  • Sin versión de macOS: la publicación no nombra la versión que incluirá el cambio.
  • Sin detalles técnicos: no describe cómo será el nuevo paso de consentimiento ni cómo tratará a las apps que ya tienen acceso.
  • Nada sobre dispositivos gestionados: no dice si se verá afectado el acceso concedido a través del sistema de gestión de dispositivos de una empresa.

Así que no planifiques en torno a detalles que no se han publicado. Planifica en torno a la dirección, que es clara: Apple está haciendo que este permiso sea más difícil de conceder, y los agentes de IA son el motivo declarado.

Por qué los agentes de IA cambiaron la ecuación

Una app de copia de seguridad lee tus archivos y los copia. Es una tarea limitada y predecible. Un agente de IA lee los mismos archivos y luego decide qué hacer con ellos: resumir, responder, enviar, subirlos a la nube de su proveedor. Los agentes siempre activos siguen trabajando en segundo plano entre una conversación y otra. TechCrunch informó de que el anuncio de Apple llega mientras se extienden estos agentes, entre ellos Muse de Meta y dots de OpenAI, después de que un columnista de Inc. escribiera que Muse leyó sus mensajes privados (Meta cuestionó su versión) y después de que Wired informara de un fallo en la app de ChatGPT para Mac que podría haber expuesto datos sensibles a hackers. Explicamos cómo dots decide qué hacer sin preguntar en nuestro artículo sobre dots; el Acceso total al disco es la otra mitad de esa pregunta: qué puede ver el agente en primer lugar.

Revisa hoy los Mac de tu empresa

Lleva unos minutos por dispositivo y no tiene que esperar a ninguna actualización:

  • Abre la lista: Ajustes del Sistema, luego Privacidad y seguridad, luego Acceso total al disco. Cada app con el interruptor activado puede leer el correo, los mensajes, el historial de navegación y los documentos.
  • Haz una pregunta por app: ¿necesita leerlo todo para hacer su trabajo? Una herramienta de copia de seguridad o de seguridad puede que sí. Un asistente de redacción, una app que toma notas de reuniones o un agente de IA general normalmente no.
  • Desactiva lo que no tenga respuesta: quitar el permiso no borra la app. Si algo deja de funcionar después, sabrás exactamente qué dependía de él.
  • Escribe una regla clara: ningún empleado concede este permiso a una app nueva, especialmente a un agente de IA, sin la aprobación de quien sea responsable de TI en la empresa.

Si tu empresa gestiona sus Mac de forma centralizada

Las empresas que inscriben sus Mac en un servicio de gestión de dispositivos (MDM) pueden controlar este permiso desde un solo lugar. La guía de implementación de plataformas de Apple documenta una política de privacidad con un servicio llamado SystemPolicyAllFiles, que, según la descripción de Apple, permite a determinadas apps acceder a datos como Mail, Mensajes, Safari, Casa, las copias de seguridad de Time Machine y ciertos ajustes administrativos para todos los usuarios del Mac. Revisa ahora las políticas que envías a tus dispositivos: una autorización concedida hace años a una herramienta legítima puede cubrir hoy una herramienta que ya no usas. Apple no ha dicho si los nuevos controles cambiarán el funcionamiento de las autorizaciones gestionadas, así que lee las notas de la versión de las próximas actualizaciones de macOS antes de desplegarlas a tu personal.

Si desarrollas una app para Mac o un agente de IA

Cuando llegue el consentimiento más estricto, algunos usuarios dirán que no. Una app que no puede funcionar sin Acceso total al disco los perderá. El diseño más seguro es pedir el acceso más limitado que permita hacer el trabajo: deja que el usuario elija una carpeta o un archivo concretos, explica en lenguaje sencillo por qué lo necesitas y crea un camino que siga funcionando si la respuesta es no. Así abordamos en Origami cualquier app o agente que toque datos de la empresa: partir del acceso mínimo, registrar lo que el agente lee y hace, y mantener las acciones sensibles detrás de una aprobación humana, como explicamos en nuestro artículo sobre los agentes de programación que ejecutaron la orden de un atacante sin preguntar.

Los datos de clientes y la Ley de Protección de Datos Personales

Si un agente con Acceso total al disco lee el correo y los mensajes de un empleado, está leyendo los datos personales de tus clientes, y puede enviar esos datos a un proveedor fuera del Reino. La Ley de Protección de Datos Personales (PDPL), supervisada por la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA), establece obligaciones sobre cómo se tratan y transfieren esos datos. Antes de aprobar cualquier agente en un dispositivo de trabajo, debes saber qué lee, adónde envía lo que lee y con quién tienes el contrato. Nuestra guía de la PDPL para empresas cubre lo básico.

Fuentes