Apple refuerza los controles de "Full Disk Access" en macOS por los riesgos de la IA

Apple anunció que incorporará nuevos controles sobre el permiso "Full Disk Access" de macOS, la función que permite a una aplicación acceder a archivos, correo, mensajes e incluso al historial de navegación del usuario. La compañía justificó la medida en que los agentes de inteligencia artificial son cada vez más capaces y autónomos, lo que eleva los riesgos de ese nivel de acceso.

La decisión llega días después de que el columnista de Inc., Jason Aten, denunciara que la app Muse, de Meta, leyó el contenido de sus mensajes privados sin que él hubiera dado permiso. Meta rechazó esa versión. El episodio reavivó las dudas sobre la seguridad de los asistentes de IA que funcionan en computadoras de escritorio.

Apple publicó su postura en un artículo dirigido a desarrolladores. "Algunos desarrolladores están usando Full Disk Access de maneras que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas... sin el conocimiento y la comprensión plenos de los usuarios", sostuvo la empresa.

El permiso fue diseñado en su origen para que funcionaran correctamente las copias de seguridad. Con la llegada de los agentes de IA, ese nivel de acceso pasó a ser mucho más sensible: una app con esta autorización puede leer documentos, mails y conversaciones sin que el usuario advierta el alcance real.

La compañía aclaró que quienes "realmente deseen otorgar a una app este nivel extraordinario de acceso" podrán hacerlo, pero solo mediante una "acción muy explícita del usuario". Es decir, no alcanzará con aceptar un permiso genérico durante la instalación.

"Abordar esto es crítico. A medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán de forma sustancial. Estamos comprometidos a garantizar que los usuarios comprendan claramente estos riesgos antes de otorgar ese acceso, para que puedan tomar decisiones informadas sobre sus propios datos y su privacidad", afirmó Apple.

El anuncio también se produce después de que Wired informara sobre una falla en la app de ChatGPT para Mac que podría haber permitido a atacantes acceder a datos sensibles. Ese tipo de vulnerabilidades alimenta la preocupación por el nivel de confianza que los usuarios depositan en herramientas que controlan su equipo.

Apple no respondió a la consulta de la prensa sobre los detalles del cambio. Tampoco precisó cuándo entrarán en vigencia los nuevos controles ni cómo se implementarán en las próximas versiones del sistema operativo.