Apple refuerza los controles de 'Full Disk Access' en macOS ante riesgos de la IA

Días después de que un periodista dijera que la app Muse, de Meta, en Mac había leído sus mensajes privados —algo que Meta negó—, Apple anunció que está introduciendo controles adicionales en un ajuste de macOS llamado “Full Disk Access” (acceso total al disco). La función se diseñó originalmente para que las copias de seguridad funcionaran correctamente, pero Apple dijo en una nueva publicación de blog dirigida a desarrolladores que los agentes de IA han aumentado significativamente los riesgos asociados con ese nivel de acceso.

El anuncio llega después de un reportaje del columnista de Inc., Jason Aten, quien escribió que Muse conocía el contenido de sus mensajes privados aunque él dijo que nunca le había dado permiso al agente de IA para verlos. El reportaje de Aten planteó interrogantes más amplios sobre el nivel de seguridad y confianza que los usuarios depositan en las herramientas de IA de escritorio, que pueden recibir la capacidad de controlar cosas en la computadora de una persona y leer sus archivos y mensajes. La decisión de Apple de restringir la función en Mac también llega después de un reportaje independiente de Wired, que encontró que una falla en la app de ChatGPT para Mac podría haber permitido que hackers accedieran a datos sensibles en la máquina de un usuario.

Los agentes de IA que se ejecutan en el escritorio pueden recibir un acceso mucho mayor a los archivos, mensajes y otro contenido personal de un usuario una vez que se ajustan ciertas configuraciones de macOS para permitirlo. En el caso de Muse, la app permite opcionalmente que los usuarios habiliten Full Disk Access, un ajuste que, según Apple, le da a una app permiso para leer los archivos, el correo, los mensajes e incluso el historial de navegación de una Mac. Apple dijo que algunos desarrolladores están usando Full Disk Access de formas que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas a una app sin que los usuarios tengan pleno conocimiento o comprensión de lo que aceptaron.

De cara al futuro, Apple dijo que introducirá nuevos controles para garantizar que solo los usuarios que realmente deseen otorgarle a una app este nivel extraordinario de acceso puedan hacerlo, y solo mediante una acción muy explícita de su parte. “Abordar esto es fundamental. A medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados con este nivel de acceso crecerán de forma considerable”, escribió Apple, y agregó que está comprometida a garantizar que los usuarios entiendan claramente esos riesgos antes de otorgar dicho acceso, para que puedan tomar decisiones informadas sobre sus propios datos y privacidad. Apple no respondió a la consulta de TechCrunch sobre el cambio en la función.

Por qué importa

La postura de Apple frente a un Full Disk Access sin control sugiere que quienes controlan las plataformas, y no solo los reguladores, podrían terminar fijando los límites prácticos sobre cuánta autonomía tienen los agentes de IA de escritorio sobre los datos personales de un usuario.