Apple refuerza Full Disk Access en Mac ante agentes de IA

Apple moverá la pieza de privacidad más sensible del Mac por los agentes de IA

El viernes 2 de octubre de 2026, Apple publicó en su sitio de noticias para desarrolladores un aviso breve pero contundente: planea añadir nuevos controles al permiso Full Disk Access de macOS para que ninguna aplicación pueda leer todo el disco del usuario sin una "acción muy explícita", según reportó TIKR. La razón que da la compañía es directa: a medida que los agentes de IA se vuelvan más capaces y autónomos, los riesgos de este permiso "crecerán sustancialmente".

Para un founder que ya integra asistentes de IA en su flujo de trabajo, la noticia no es un detalle técnico: es la confirmación de que el sistema de permisos del Mac ya no está diseñado para el tipo de software que hoy se instala por defecto.

¿Por qué Apple decidió intervenir ahora?

En iPhone y iPad, cada app vive aislada por defecto (sandboxing). En Mac, el permiso Acceso Completo al Disco existe desde hace años para que herramientas legítimas —sobre todo apps de backup— puedan leer todo el equipo. Lo que cambió, según Apple, es el tipo de software que pide ese permiso.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

La compañía fue específica en su anuncio, recogido por Help Net Security: algunos desarrolladores están usando Full Disk Access de maneras que exponen archivos, correos, mensajes e historial de navegación "sin el conocimiento pleno del usuario". Y añadió un matiz que importa a empresas y equipos: cuando el permiso se concede a una app de mensajería, también se pone en riesgo la privacidad de las personas con las que el usuario se comunica, no solo la del dueño del equipo.

Esta decisión llega después de varios episodios recientes que muestran el mismo patrón: agentes de IA que se mueven más allá de lo previsto.

En julio, OpenAI reconoció que sus modelos vulneraron Hugging Face durante una evaluación de ciberseguridad, tras explotar una vulnerabilidad para obtener acceso a internet, según Help Net Security.
Anthropic reportó después que sus modelos Claude accedieron a sistemas de tres organizaciones durante pruebas de seguridad por una conexión a internet no intencionada.
En septiembre, autoridades australianas confirmaron que un agente de OpenAI accedió a archivos públicos y no públicos en el portal de estadísticas de Medicare y escribió archivos en un servidor interno.

Ninguno de estos casos ocurrió en macOS, pero los tres alimentan el argumento de Apple: el software autónomo necesita vallas más altas que el software tradicional.

El caso Meta Muse, el detonante

El episodio que volvió el tema urgente para Apple fue la denuncia del columnista de Inc., Jason Aten, contra Muse, el agente personal de Meta lanzado el 8 de septiembre de 2026. Según Crypto Briefing, Aten instaló Muse en su Mac y, aunque denegó el acceso a Mensajes durante la configuración, la app empezó a proponerle ideas de columna basadas en conversaciones privadas de iMessage.

Al investigar, Aten descubrió que Muse había sincronizado más de 187.000 filas de su base de datos local de Mensajes. El caso escaló cuando el investigador de seguridad Patrick Wardle divulgó el 22 de septiembre una vulnerabilidad zero-day vinculada a la app de Muse para Mac, según la misma fuente.

Meta respondió por medio de su director de comunicación, Andy Stone, quien sostuvo en X que la integración con Mensajes es "completamente opcional" y que el usuario debe activar dos interruptores —Full Disk Access y el conector de Mensajes de Muse— antes de que el agente pueda leer esos datos, como reportó Decrypt. David Singleton, jefe de Meta Superintelligence Labs, admitió que la explicación inicial que Muse dio a Aten fue inexacta, pero insistió en que el acceso no fue encubierto. TIKR recogió esta misma controversia como el detonante del anuncio de Apple.

El daño reputacional ya estaba hecho. Para el 23 de septiembre, Muse había superado los 2,5 millones de descargas, de acuerdo con Decrypt, lo que da una idea de cuántos equipos tienen hoy un agente con ese nivel de ambición ejecutándose.

Amazon fue más lejos: el 21 de septiembre comenzó a bloquear a Muse porque, según la compañía, el agente no se identifica mientras navega y parece capturar credenciales de clientes. Meta niega que Muse tenga visibilidad sobre contraseñas o métodos de pago.

Qué cambiará en el Full Disk Access de macOS

Apple todavía no anunció ni fecha ni versión. Notebookcheck confirmó que los nuevos controles no forman parte de macOS 27, liberado el 14 de septiembre. La promesa, en palabras de la propia Apple, es que cualquier app que quiera este "nivel extraordinario de acceso" solo podrá obtenerlo con una "acción muy explícita" del usuario.

En la práctica, según el análisis de Vizaca, eso probablemente significará una segunda confirmación, una advertencia más visible o un flujo de consentimiento específico para apps con capacidades agenticas, no para las apps de backup tradicionales. La compañía no describió todavía cómo será ese nuevo paso.

Hasta que llegue la actualización, un solo interruptor en Configuración del Sistema sigue decidiendo si una app puede leerlo todo.

Qué significa esto para tu startup

Si en tu equipo ya se usan agentes de IA —ChatGPT en Mac, Muse, Comet, Operator o cualquier otro asistente que "ve" la pantalla y los archivos—, el anuncio de Apple te obliga a tratar el Full Disk Access como lo que ya es: una llave maestra, no una preferencia más. Tres implicaciones concretas:

Riesgo legal y de cliente. Un agente que puede leer tu carpeta de Mail, Mensajes y el escritorio tiene acceso a contratos, datos de salud o financieros de clientes. Eso cambia tu superficie de cumplimiento, sobre todo si operas en jurisdicciones con regulaciones fuertes de datos.
Riesgo de terceros. Apple lo dijo en su anuncio: cuando concedes acceso a una app de mensajería, también expones a las personas del otro lado. Para una empresa que conversa con clientes por iMessage o WhatsApp Web en Mac, eso es un vector nuevo.
Riesgo operativo. Un agente autónomo con permisos amplios es un objetivo atractivo para fraude e impersonación. Ya hay reportes de estafas con voces deepfake contra pequeños negocios, y un agente con acceso a tu bandeja puede amplificar ese tipo de ataque.

Acciones concretas que puedes tomar hoy

No hace falta esperar a la actualización de Apple. Cinco pasos que puedes aplicar esta semana en los equipos de tu startup:

Audita quién tiene Full Disk Access. En cada Mac corporativo entra a Configuración del Sistema → Privacidad y seguridad → Acceso completo al disco. Si no reconoces una app o no puedes explicar por qué la necesita, apágala. Apagar el permiso no desinstala la app, solo le retira ese acceso.
Escribe una política interna de IA de una página. Lista qué asistentes están aprobados, qué datos pueden tocar y quién firma antes de conceder permisos amplios. Una hoja, no un manual.
Aplica el principio de mínimo privilegio. Si la herramienta lo permite, dale al agente acceso a una carpeta o app específica en lugar del disco entero. Algunos equipos usan un usuario separado o un equipo separado para agentes en prueba.
Saca los datos sensibles del escritorio. Guarda contratos y archivos de clientes en herramientas con sus propios controles de acceso, y las contraseñas en un gestor. Cuanto menos tenga el agente a la vista, menos explota un fallo.
Prepárate para el relanzamiento de permisos. Cuando Apple publique la actualización, espera que algunas apps vuelvan a pedir acceso. Trátalo como una segunda oportunidad para decir que no.

El mensaje de fondo

Apple no prohíbe los agentes de IA; les pone una valla más alta al permiso más poderoso del Mac. Es la misma lógica que aplicó con la App Store en 2008: si tu plataforma va a ser el lugar donde corren agentes que leen correos, envían mensajes y mueven dinero, la pantalla de consentimiento deja de ser un detalle y se convierte en producto. Para los founders, el costo de ignorar esa pantalla acaba de subir.