Apple pondrá más trabas al Acceso total al disco de la Mac ante los agentes de IA

Apple va a ponerle más trabas a uno de los permisos más poderosos de la Mac: el Acceso total al disco. Lo anunció el 2 de octubre de 2026 en su portal para desarrolladores, con un aviso en el que dice que sumará controles para que ese permiso solo se pueda dar con «una acción muy explícita del usuario». El motivo que da es directo: algunos desarrolladores lo están usando de maneras que pueden poner en riesgo a la gente y, «a medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán de forma sustancial».

Lo que Apple no dijo: cuándo, en qué versión de macOS ni cómo. El aviso habla en futuro; por ahora, el permiso sigue funcionando como siempre.

Qué podés hacer hoy, gratis y sin esperar a Apple: abrí el menú Apple > Configuración del Sistema > Privacidad y seguridad > Acceso total al disco (puede que tengas que bajar un poco en la lista) y mirá qué apps tienen el interruptor encendido. Si hay una que no reconocés o que no necesita leer toda tu Mac, apagalo. Una excepción a tener en cuenta: según la propia Apple, el permiso existe para que funcionen las apps de copia de seguridad, así que si se lo sacás a la tuya, puede dejar de respaldar parte de tus datos.

Qué es el Acceso total al disco y por qué preocupa

macOS les ofrece a los desarrolladores herramientas para que sus apps hagan cosas útiles, respaldadas por un conjunto de controles pensados para proteger tus datos privados. El Acceso total al disco, según explica Apple en su aviso, en gran medida esquiva esos controles: se pensó para que las apps de copia de seguridad funcionen correctamente. Apple enumera lo que queda expuesto cuando una app lo usa mal: archivos, correo, mensajes y hasta el historial de navegación, sin que el usuario lo sepa ni lo entienda del todo.

Y hay un detalle que Apple subraya y que suele pasarse por alto: en las apps de comunicación, ese acceso también compromete la privacidad de las personas con las que hablás. Tus contactos nunca tocaron ningún interruptor, pero sus mensajes están en tu Mac. Darle Acceso total al disco a una app es como darle la llave de tu casa a quien viene a regar las plantas: puede ser buena gente, pero también tiene a mano el cajón de las cartas.

El contexto: la polémica con Muse, de Meta

El aviso de Apple no nombra a ninguna empresa. Pero llega días después de una polémica con Muse, el agente personal de IA que Meta presentó el 8 de septiembre. Jason Aten, columnista de la revista Inc., contó que la app de Muse para Mac sincronizó la base de datos de Mensajes de su computadora —hasta la fila 187.462, según el resumen de Decrypt— aunque, según él, el Acceso total al disco figuraba apagado.

Meta lo niega. Su jefe de comunicaciones, Andy Stone, escribió el 30 de septiembre en X que la integración con Mensajes en la Mac se activa solo si el usuario la habilita: para que Muse lea tus mensajes tienen que estar activados dos interruptores, el Acceso total al disco de macOS y el conector de Mensajes de la propia app, y los dos se pueden revocar en cualquier momento. David Singleton, que dirige Meta Superintelligence Labs, habló de tres pasos de permisos separados y dijo que las protecciones de macOS no se pueden saltear aunque la app tuviera un error. Eso sí, reconoció que la explicación que Muse le dio a Aten —que solo veía los avisos de notificaciones— era incorrecta.

Quién tiene razón en ese caso puntual no está resuelto: es la palabra del columnista contra la de Meta, y el aviso de Apple no menciona el caso. Lo que muestra es el punto de fricción: un agente de IA que quiera leer tus mensajes o tus archivos para «ayudarte» puede pedir justamente el tipo de acceso que Apple ahora quiere endurecer. TechCrunch consultó a Apple por los detalles del cambio y no obtuvo respuesta.

Qué cambió y qué no, por ahora

• Lo anunciado: controles adicionales para que solo quien de verdad quiera darle a una app ese nivel de acceso pueda hacerlo, con una acción muy explícita. Apple dice que quiere que la gente entienda los riesgos antes de aceptar.
• Lo que no se sabe: cuándo llega, en qué versión de macOS, cómo se verá esa confirmación y qué pasa con los permisos ya otorgados. El aviso no da detalles técnicos.
• Lo que no cambió, por ahora: el permiso funciona como siempre y, si una app ya lo tiene, lo sigue teniendo.
• Si desarrollás para Mac o tu empresa usa apps que dependen de este permiso (respaldo, seguridad, administración de equipos): conviene seguir el aviso de Apple y anticipar que darlo exigirá una acción más explícita del usuario.

Antes de darle «todo» a un agente de IA

Esto es consejo nuestro, no de Apple. Cuando una app —sobre todo un asistente o agente de IA— te pida Acceso total al disco, preguntate si de verdad necesita ver la Mac entera para lo que le vas a pedir. Si la función que te interesa es menor, probá primero sin ese permiso. Y si lo das, revisalo cada tanto en la misma pantalla de Privacidad y seguridad: lo que se da con un clic se saca con otro.

En la página de ayuda donde explica cómo revisar este permiso, Apple recuerda que, si dejás que una app de terceros use tus archivos de configuración del sistema, cualquier información que recopile queda sujeta a sus términos y políticas de privacidad. Leerlas no es lo más divertido del día, pero es la letra chica de a quién le estás dando las llaves.

Fuentes: aviso de Apple «Updates to Full Disk Access in macOS» (en inglés, 2 de octubre de 2026), guía de ayuda de la Mac y presentación de Muse de Meta (8 de septiembre de 2026), consultados el 2 de octubre de 2026. Las frases de Apple entre comillas son traducción propia.