Apple endurecerá el acceso total al disco de macOS ante el riesgo que plantean los agentes de IA autónomos

Apple dijo que añadirá controles más estrictos al permiso de “Acceso total al disco” en futuras versiones de macOS, de modo que las aplicaciones solo puedan obtenerlo tras una acción más explícita del usuario. La compañía dijo que el permiso, que permite al software acceder a archivos, correo, mensajes e historial de navegación, conlleva un riesgo creciente ahora que los agentes de IA pueden operar un ordenador por sí solos. Landian informó de que Apple no ha publicado las medidas específicas ni su fecha de implementación. [ 1 , 2 , 3 ]

Según la nota para desarrolladores de Apple, el permiso se creó originalmente para que funcionara software como las herramientas de copia de seguridad, y Apple dice que algunos desarrolladores lo han utilizado de formas que pueden poner en riesgo a los usuarios sin que estos entiendan plenamente lo que conceden. Huxiu informó de que el permiso se introdujo con macOS Mojave 10.14 y permite al software antivirus y de copia de seguridad recorrer el sistema de archivos. Landian señaló que es independiente del cifrado FileVault y que una aplicación autorizada puede acceder al correo, los mensajes, el historial del navegador y algunos ajustes de gestión del sistema. [ 1 , 2 , 3 ]

Apple dijo que el riesgo crece porque los agentes de IA difieren de las aplicaciones tradicionales: en lugar de realizar una única función fija, un agente puede leer archivos, analizar correo y mensajes y llamar a otras herramientas en secuencia. La compañía advirtió de que una aplicación de comunicaciones que haga un uso indebido del permiso podría exponer no solo la información del propietario del dispositivo, sino también la privacidad de las personas con quienes se comunica. [ 1 , 2 ]

Landian informó de que Apple añadirá nuevas API para ofrecer un control más granular, pero que la compañía no ha dicho si introducirá permisos divididos por carpeta o tipo de dato, reconfirmación periódica, límites separados para aplicaciones de IA o revocación automática de los permisos que no se utilicen. [ 2 ]

El cambio se produce tras una serie de incidentes relacionados con agentes de IA para Mac. cnBeta informó de que el periodista Jason Aten dijo que Muse, el agente para Mac de Meta, podía leer sus mensajes privados aunque creía que no había concedido el permiso, y que Meta negó que Muse pueda leer Mensajes sin autorización, diciendo que la función es opcional y requiere tanto el Acceso total al disco como el conector de Mensajes. Huxiu informó de que el bloguero tecnológico Matt Robb dijo que Muse envió su dirección particular a un comprador sin consentimiento, y citó un hallazgo de Salt Security según el cual un fallo de inyección por correo electrónico podría permitir a atacantes manipular el agente Manus para obtener credenciales de Gmail. cnBeta también señaló informes anteriores sobre una vulnerabilidad en la versión para Mac de ChatGPT y la presentación de Apple en la WWDC de una arquitectura de seguridad para Xcode y los agentes de codificación con IA. [ 1 , 3 ]

Apple no nombró ninguna aplicación, y cnBeta informó de que el endurecimiento no significa que Apple haya concluido que Muse eludió la seguridad de macOS. Apple dijo que su objetivo no es impedir que los usuarios concedan permisos amplios, sino garantizar que quienes lo hagan actúen deliberadamente y entiendan el riesgo para la privacidad. [ 1 , 2 ]

Huxiu dijo que Apple publicó el anuncio el 2 de octubre e informó de que el desarrollador John Gruber teme que los controles más estrictos afecten a su aplicación, que depende del permiso. El medio sostuvo que la demanda de agentes personales siempre activos podría disminuir una vez pase la ola actual, mientras que es improbable que se reviertan los permisos de sistema endurecidos. [ 3 ]