Apple impondrá controles más estrictos sobre las aplicaciones de macOS que solicitan un acceso amplio a los datos almacenados en una Mac, anunció la empresa el 2 de octubre. La decisión llega tras quejas sobre el agente de IA Muse de Meta y subraya una pregunta más amplia que hoy enfrenta la industria del software: cuánto acceso deben tener los agentes de IA y cómo se debe divulgar y gobernar ese acceso.

Lo que Apple está cambiando sobre el Acceso Total al Disco

En su actualización para desarrolladores, Apple indicó que el Acceso Total al Disco puede exponer archivos, correos electrónicos, mensajes e historial de navegación, ya que omite las salvaguardas que normalmente protegen los datos de las aplicaciones.

"De aquí en adelante, introduciremos controles adicionales para garantizar que los usuarios que realmente deseen otorgar a una aplicación este nivel extraordinario de acceso solo puedan hacerlo mediante una acción del usuario muy explícita", escribió Apple. La empresa agregó que "a medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados con este nivel de acceso crecerán sustancialmente".

Como explicó Reuters, el asunto tiene un peso particular en las computadoras Mac. Los iPhones y iPads están diseñados para mantener las aplicaciones separadas entre sí como protección predeterminada, mientras que una aplicación en macOS que posee el privilegio de Acceso Total al Disco puede alcanzar un rango mucho más amplio de datos del usuario.

La rapidez con la que lleguen los nuevos controles, y la cantidad de pasos que requiera el flujo de consentimiento explícito, determinarán cuánta fricción añade el cambio en la práctica; detalles que tanto desarrolladores como usuarios estarán observando.

Por qué Muse generó las quejas

El cambio siguió a las quejas del columnista de Inc, Jason Aten, quien dijo que Muse leyó mensajes privados en su Mac a pesar de que no había activado el Acceso Total al Disco. Su relato provocó una disputa pública por parte de Meta.

El portavoz de Meta, Andy Stone, dijo en X que el acceso a Apple Messages es opcional: los usuarios primero deben activar tanto el Acceso Total al Disco como el conector de Mensajes, y pueden revocar ese permiso en cualquier momento.

Sea cual de las dos versiones sea la correcta, la disputa pone el foco en la cuestión de la divulgación que está en el centro de la medida de Apple: si los usuarios pueden saber de un vistazo qué permisos está ejerciendo un agente.

No es la primera controversia de seguridad para Muse. Según reportajes anteriores de Cryptopolitan, Meta reforzó la advertencia de seguridad de Muse después de que un investigador descubriera una falla, clasific como SEV-2, que potencialmente podría haber dado a un atacante acceso a la máquina virtual, los correos electrónicos y los archivos de un usuario.

Por qué los agentes necesitan las llaves de todo

La tensión es inherente a la IA agéntica: cuanto más útil se vuelve un agente, más acceso puede necesitar.

El Foro Económico Mundial recomienda un Perfil de Capacidades y Autorización de Agentes para definir a qué puede acceder un agente y qué se le permite hacer, con el objetivo de que esos límites sean más fáciles de rastrear y hacer cumplir.

PwC comparte una visión similar. Sostiene que las empresas deberían gestionar los agentes de IA como una fuerza laboral digital, con propiedad clara, acceso basado en tareas específicas y límites sobre lo que los agentes pueden hacer por sí mismos.

La OCDE adopta una postura más cautelosa. En su informe, la organización señala que la IA agéntica aún está en evolución y que se necesita más trabajo antes de que estos sistemas puedan considerarse confiables.

Esa guía es de carácter consultivo y no vinculante; para la mayoría de los usuarios solo surte efecto a través de los sistemas de permisos integrados en su sistema operativo, la capa que Apple está endureciendo ahora.

La confianza se convierte en una restricción comercial

Estas preocupaciones ya están moldeando la forma en que las empresas despliegan la inteligencia artificial. Una investigación de FTI Consulting encontró que el 60% de las grandes empresas ha frenado, detenido o pospuesto despliegues de IA debido a problemas de reputación, regulación y confianza.

Un informe de SAS también apunta a una brecha de confianza: el 76% de los encuestados confía en la IA generativa, frente al 66% que confía en la IA agéntica. Las empresas que invierten en métodos de IA confiables tuvieron 15 veces más probabilidades de obtener un retorno alto o bueno de esos esfuerzos.

Mucho dinero depende de esa confianza. Gartner pronostica que la inversión en modelos y plataformas de IA aumentará de 39,300 millones de dólares en 2025 a 64,300 millones de dólares en 2026. Capgemini estima que los agentes de IA podrían crear hasta 450,000 millones de dólares en valor para 2028, a pesar de que solo el 2% de las empresas ha implementado completamente sistemas de IA.

Fricción ahora, adopción más amplia después

Los controles más estrictos de Apple pueden añadir fricción, pero unos permisos más claros y revocables también podrían hacer que los usuarios se sientan más cómodos otorgando a los agentes un acceso significativo. A medida que la IA agéntica pasa de la experimentación al uso cotidiano, el diseño de permisos se está convirtiendo en parte del producto mismo, no solo en un asunto de cumplimiento.