Apple endurece macOS por los agentes de IA: qué cambia

Qué cambió en macOS y por qué importa a tu startup

Apple endurecerá el acceso a la función "Full Disk Access" en macOS tras detectar que varios desarrolladores de agentes de IA están utilizando ese permiso de formas que ponen en riesgo la privacidad de los usuarios, según un aviso publicado por la compañía el 2 de octubre de 2026 en su portal de noticias para desarrolladores y replicado por Pplware.

El permiso de Acceso Total al Disco existe originalmente para que apps de copia de seguridad alcancen todos los archivos del Mac. El problema es que, según la propia documentación de soporte de Apple citada por Notebookcheck, una app con ese permiso puede abrir todos los archivos del equipo, datos de Mail, Mensajes, Safari y Home, copias de Time Machine y ciertos ajustes administrativos de todos los usuarios del Mac. Para apps de comunicación, añadió Apple, esto "también puede comprometer la privacidad de las personas con las que el usuario se comunica".

La compañía fue directa en su comunicado: "A medida que los agentes de IA se vuelvan más capaces y autónomos, los riesgos asociados con este nivel de acceso crecerán sustancialmente". Aunque Apple no nombró a ninguna empresa, el movimiento se interpreta como respuesta directa al caso Meta Muse, el agente de IA lanzado por Meta a inicios de septiembre de 2026.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

El caso Meta Muse: el detonante del cambio de Apple

El detonante fue una columna de Jason Aten, de Inc., publicada en septiembre. Según reportó Cryptobriefing, Muse sincronizó más de 187.000 filas del historial de la base de datos local de Mensajes de Aten en su Mac, pese a que el periodista había rechazado el acceso a Mensajes durante la instalación y mantenía desactivado el Full Disk Access.

Cuando Aten confrontó a la app, Muse respondió inicialmente que solo había accedido a previsualizaciones de notificaciones; una investigación posterior reveló la sincronización masiva. David Singleton, jefe de Meta Superintelligence Labs, reconoció que la explicación inicial fue inexacta, aunque sostuvo que los mecanismos de acceso son opt-in y no están diseñados para operar en secreto.

El episodio no quedó ahí. El 22 de septiembre, el investigador de seguridad Patrick Wardle divulgó una vulnerabilidad de día cero en la app de Muse para Mac: un ajuste no documentado permitía redirigir el procesamiento de transcripciones desde los servidores de Meta a un endpoint controlado por un atacante, dándole control sobre la cuenta de Muse. Meta parcheó la vulnerabilidad en cuestión de horas tras la publicación del reporte, según The Verge, y argumentó que el ataque requería acceso local a la máquina.

La presión regulatoria y comercial se acumuló. Amazon bloqueó a Muse del acceso a su plataforma de e-commerce, alegando que Meta nunca obtuvo autorización para que el agente operara sobre cuentas de clientes. Y la propia reacción de Apple —endurecer el Full Disk Access— confirma que el caso cruzó una línea para toda la industria, no solo para Meta.

Qué anunció Apple exactamente

El anuncio de Apple, recogido por Redmond Pie, fue deliberadamente vago en lo técnico y firme en el fondo:

"Introduciremos controles adicionales para garantizar que los usuarios que genuinamente deseen otorgarle a una aplicación este nivel extraordinario de acceso solo puedan hacerlo con una acción muy explícita del usuario. Abordar esto es crítico".

La empresa no reveló en qué versión de macOS llegará el cambio ni cuándo. macOS 27, liberado el 14 de septiembre de 2026, no incluye los nuevos controles, según Notebookcheck. Hasta que lleguen, un solo interruptor en Ajustes del Sistema decide quién ve todo en tu Mac.

En la práctica, Apple está moviendo el modelo de permisos de macOS de un opt-out (el permiso sigue activo si no haces nada) hacia algo más cercano a un opt-in reforzado, con fricción deliberada. Es el mismo patrón que la industria ya aplicó en iOS con el App Tracking Transparency: añadir un paso explícito que reduce la concesión masiva de permisos.

Qué significa esto para tu startup

Si construyes un agente de IA, una app que automatiza flujos en escritorio o un SaaS que se integra con el sistema de archivos del usuario, el ciclo de permisos de macOS acaba de encarecerse. Lo que en 2024 era un toggle que el 60-70% de los usuarios aceptaba sin leer, probablemente se convierta en un flujo de confirmación doble con copy explícito sobre qué datos se acceden.

Tres acciones concretas:

Diseña con el principio de menor privilegio desde el día uno. Si tu agente solo necesita leer la carpeta de Downloads, no pidas Full Disk Access; pide acceso a Files & Folders acotado. En la documentación de soporte de Apple, ese permiso limitado es compatible con la mayoría de automatizaciones que no tocan Mensajes ni Mail.
Separa el "consentimiento" del "setup". El caso Muse mostró que pedir permisos sensibles en la pantalla de onboarding, antes de que el usuario confíe en ti, dispara el rechazo y la cobertura negativa. Mejor un opt-in contextual, justo cuando la feature lo necesita.
Audita qué hace tu app con los permisos que ya tiene. Un agente que no avisa al usuario cuando graba pantalla, lee Mail o accede a Mensajes —aunque técnicamente pueda— está a un tweet de un incidente de relaciones públicas. Invierte en logs visibles y notificaciones claras de cada acción sensible.

Lo que viene en el corto plazo

Apple no dio fecha, pero el calendario deja una ventana clara: si los nuevos controles llegan con macOS 27.1 o macOS 28, cualquier agente que dependa de Full Disk Access tendrá que rediseñar su onboarding antes de que termine 2026. Los builders que ya pensaron sus productos con permisos granulares desde el inicio van a pasar esta curva sin sobresaltos; los que apostaron al atajo del "pide todo y explica después", no.

Para founders hispanohablantes construyendo productos agentic desde LATAM o España, el mensaje es el mismo que dejó la columna de ZDNET sobre Muse: la calidad de tu agente ya no se mide solo en qué tareas puede hacer, sino en cuántos datos necesita ver para hacerlas. Esa variable se volvió, en cuestión de semanas, un riesgo legal, reputacional y de producto.