El cambio todavía no se ha aplicado de forma general. Apple habla de nuevos controles que llegarán más adelante y que exigirán una acción mucho más explícita por parte del usuario antes de conceder este nivel de acceso. La compañía no ha detallado todavía qué versión de macOS los estrenará, cuándo estarán disponibles ni cómo será exactamente el nuevo proceso de autorización.
Lo más llamativo es el motivo señalado por Apple: el crecimiento de los agentes de inteligencia artificial cada vez más capaces y autónomos. Según la compañía, los riesgos asociados a un permiso tan amplio aumentarán a medida que este tipo de software pueda realizar más acciones por sí mismo.
Qué permite exactamente Full Disk Access en macOS
Full Disk Access, denominado Acceso total al disco en macOS en español, es un permiso diseñado para aplicaciones que realmente necesitan acceder a una parte muy amplia del almacenamiento del Mac.
Apple explica en su documentación que una aplicación con este permiso puede acceder a todos los archivos del ordenador, incluidos datos pertenecientes a otras aplicaciones como Mail, Mensajes, Safari y Casa, las copias de seguridad de Time Machine y determinados ajustes administrativos de los usuarios del equipo.
Actualmente, el permiso se gestiona desde:
Ajustes del Sistema > Privacidad y seguridad > Acceso total al disco.
El usuario puede revisar desde ahí qué aplicaciones tienen acceso y añadir o retirar permisos.
Apple señala que Full Disk Access existe, entre otros motivos, para permitir que las aplicaciones de copia de seguridad funcionen correctamente. El problema es que este permiso evita en gran medida algunas de las protecciones de acceso individual a archivos y carpetas que macOS aplica normalmente.
Por eso no es comparable con permitir únicamente el acceso a Documentos, Descargas o Fotos. Full Disk Access abre una superficie de datos mucho mayor.
Apple relaciona directamente el cambio con los agentes de IA
En su anuncio del 2 de octubre, Apple afirma que algunos desarrolladores están utilizando Full Disk Access de formas que pueden poner en riesgo a los usuarios.
La compañía no identifica aplicaciones concretas ni acusa públicamente a desarrolladores específicos. Lo que sí señala es que este tipo de acceso puede dejar expuestos archivos, correos electrónicos, mensajes e historial de navegación sin que el usuario tenga una comprensión completa de lo que está autorizando.
En aplicaciones de comunicación, Apple añade que el problema puede afectar también a la privacidad de las personas con las que se comunica el usuario.
El elemento nuevo es la referencia expresa a los agentes de IA. Apple considera que, a medida que estos sistemas se vuelvan más capaces y autónomos, concederles un permiso capaz de alcanzar prácticamente todo el contenido del Mac aumenta considerablemente el riesgo potencial.
Un agente no se limita necesariamente a mostrar información o responder preguntas. Dependiendo de la aplicación, puede encadenar acciones, consultar archivos, utilizar herramientas y actuar con un grado creciente de autonomía.
En Hardmaniacos ya vimos recientemente un ejemplo de este nuevo escenario al analizar la primera brecha notificada a la AEPD en la que se habría utilizado un agente de IA para encadenar distintas fases de un ataque.
Qué va a cambiar en macOS
Apple no ha publicado todavía los detalles técnicos de los nuevos controles. Por ahora, la compañía se limita a confirmar que introducirá protecciones adicionales para que conceder Full Disk Access requiera una acción muy explícita por parte del usuario.
Esto es importante porque macOS ya exige actualmente una intervención manual para conceder acceso total al disco. Por tanto, el anuncio no significa que Apple vaya a introducir por primera vez un consentimiento: lo que plantea es endurecer el mecanismo existente.
La compañía quiere que el usuario comprenda mejor la magnitud del permiso antes de concederlo y que la autorización no pueda producirse de una forma poco clara o fácilmente confundible.
Apple no ha especificado todavía si esto implicará nuevos avisos, pasos adicionales de autenticación, restricciones para determinados tipos de aplicaciones o cambios en la interfaz de Privacidad y seguridad. Cualquier detalle más concreto sería, por ahora, especulación.
Tampoco se ha anunciado una fecha exacta ni una versión concreta de macOS para la llegada de los nuevos controles.
Qué puedes revisar ahora en tu Mac
Aunque los cambios anunciados todavía no estén disponibles, los usuarios ya pueden comprobar qué aplicaciones tienen Full Disk Access.
Para hacerlo basta con abrir Ajustes del Sistema > Privacidad y seguridad > Acceso total al disco y revisar la lista.
No conviene retirar permisos de forma indiscriminada. Aplicaciones de copia de seguridad, seguridad, administración del sistema u otras herramientas avanzadas pueden necesitarlos para funcionar correctamente.
Sí merece la pena comprobar especialmente:
- Aplicaciones que ya no utilizas y que todavía conservan acceso total.
- Herramientas cuyo motivo para necesitar el permiso no está claro.
- Aplicaciones de automatización o agentes de IA a las que se haya concedido acceso amplio sin recordar por qué.
- Software antiguo que ya no se mantiene o que ha sido sustituido por otra aplicación.
La medida anunciada por Apple apunta precisamente a reducir el riesgo de que un usuario conceda un permiso extraordinariamente amplio sin entender todas sus consecuencias.
El cambio cobra especial importancia en un momento en el que las aplicaciones con IA están pasando de limitarse a generar texto o imágenes a interactuar con archivos, aplicaciones y servicios de forma cada vez más autónoma. Apple no plantea eliminar Full Disk Access, pero sí quiere que concederlo sea una decisión mucho más consciente.
Fuentes: Apple Developer — Updates to Full Disk Access in macOS, Soporte de Apple — Privacidad y seguridad en el Mac y Apple Platform Security — control del acceso de las apps a los archivos.