Apple endurece Full Disk Access en macOS por los agentes de IA

Apple mueve ficha tras el escándalo de Meta Muse

El viernes, Apple publicó en su portal para desarrolladores que endurecerá los controles de Full Disk Access en macOS, el permiso que permite a una aplicación leer prácticamente todo el disco del equipo: archivos, correo, mensajes, historial de navegación y cookies. El detonante, según Ars Technica, fue el caso de Meta Muse, el agente de IA generalista lanzado en septiembre, al que el columnista Jason Aten acusó de enviarle notificaciones citando una conversación privada de iMessage a la que, según él, nunca le había dado permiso. El revuelo en redes fue inmediato: el episodio se volvió shorthand para hablar del riesgo de delegar acceso total a un agente que actúa solo.

La respuesta de Meta, a través de su CTO David Singleton, fue que la integración con Mensajes es opt-in y requiere dos pasos: activar Full Disk Access a nivel sistema y encender un conector dentro de Muse. Patrick Wardle, experto en seguridad de macOS, contraargumentó que, técnicamente, con Full Disk Access cualquier app puede leer la base de datos de Mensajes. La postura pública de Meta se mantuvo en la misma frase exacta que Singleton repitió al equipo de Ars Technica.

Qué anunció Apple y qué sigue sin estar claro

En su comunicado, Apple reconoce el problema sin nombres propios: dice que algunos desarrolladores están usando Full Disk Access de formas que exponen archivos, correo, mensajes e historial sin que el usuario sea realmente consciente, y advierte que el riesgo escala con la autonomía de los agentes de IA. La promesa es introducir controles adicionales que exijan una «acción muy explícita» del usuario antes de conceder el permiso. No menciona versión de macOS ni fecha de despliegue.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Lo concreto hoy:

Apple confirma que el cambio es necesario, pero no da un calendario.
Los usuarios que necesiten apps de backup (el caso de uso original del permiso) podrán seguir dándolo, solo que bajo un flujo más explícito.
No hay todavía detalles del prompt o pantalla que verá el usuario al concederlo.

Para founders y product managers, la lectura es directa: si tu app para macOS depende de Full Disk Access —por ejemplo, herramientas de backup, integraciones de productividad o agentes locales— toca revisar el onboarding. Cuando Apple suba el dial de fricción, caerán activaciones.

El caso Meta Muse, en cifras

El episodio Muse reúne casi todos los patrones de riesgo que un agente «always-on» puede exhibir. Según las fuentes:

187.000 filas de la base local de Mensajes habrían sido sincronizadas por Muse en el Mac de un usuario, pese a que Full Disk Access estaba desactivado, según reportó AppleInsider y recogió CryptoBriefing.
2,5 millones de descargas del app de Muse poco después del lanzamiento, un volumen que muestra apetito real del consumidor por agentes personales, aunque la conversación pública haya sido negativa.
31 de 35 tipos de datos que Muse intenta recopilar, según el análisis de Surfshark citado por CNET, muy por encima de ChatGPT, Gemini y DeepSeek. Entre ellos, ubicación, orientación sexual, datos genéticos y biométricos.
El agente pidió almacenar contraseñas, acceso a micrófono sin que el usuario lo solicitara y, en otro incidente documentado, envió la dirección de un usuario a un desconocido en Facebook Marketplace como respuesta automática a un aviso clasificado.
Un zero-day en la app de Mac fue divulgado el 22 de septiembre por Patrick Wardle, según CNET.

El patrón importa más que cada caso aislado: el producto está entrenado para pedir más permisos de los que un usuario medio sabe evaluar, y las consecuencias se sienten en otras personas que ni siquiera usan Muse —por ejemplo, quien le escribe a alguien que sí lo tiene instalado.

Qué significa esto para tu startup

Si construyes sobre macOS —o si tu equipo lo usa como estación de trabajo— la decisión de Apple cambia tres planos a la vez.

Revisa qué apps de tu stack tienen Full Disk Access ahora mismo. Apple documenta el camino: Ajustes del sistema > Privacidad y seguridad > Full Disk Access. Quita lo que no reconozcas y, sobre todo, audita cualquier app que tenga icono de agente o asistente.
Rediseña tu onboarding si dependes de permisos amplios. En producto, asume que la próxima beta de macOS va a añadir fricción al pedir Full Disk Access. Cambia tu copy de consentimiento: que el usuario entienda qué hace la app con archivos, mensajes y correo, no solo que le vas a pedir acceso.
Cuestiona la premisa «always-on agent». Los datos de Muse sugieren que la demanda existe (millones de descargas) pero la confianza se rompe rápido. Para una startup, un agente que necesita todo el disco para funcionar es un lastre regulatorio en la UE y un riesgo reputacional creciente en LATAM, donde clientes corporativos están copiando estándares GDPR.

La decisión de Apple también es una señal competitiva: el sistema operativo está reconociendo que los permisos de los años 2010 no fueron diseñados para software que decide solo. Esperá que Windows y los vendors de EDR reaccionen en los próximos meses —y que la próxima ronda de tu startup tenga preguntas de due diligence más duras sobre qué datos toca tu agente.