Apple endurecerá el Acceso total al disco por los agentes de IA. Qué deben hacer ya los administradores de Mac

El 2 de octubre, Apple publicó una nota breve en su sitio de noticias para desarrolladores, "Updates to Full Disk Access in macOS". En ella anuncia que añadirá nuevos controles al permiso de privacidad más poderoso del Mac y señala a los agentes de IA como el motivo. Para quien administra Macs, la pregunta es inmediata: ¿esto romperá los permisos de Acceso total al disco de los que dependen mis herramientas de copia de seguridad, seguridad y gestión, y qué debo hacer con los agentes de IA en los Macs gestionados antes de que Apple aplique el cambio?

La respuesta corta

Por ahora no cambia nada en tu flota. Apple anunció una dirección, no un mecanismo: todavía no hay fecha, versión de macOS ni detalles técnicos. Pero la dirección es clara. Apple quiere que el Acceso total al disco exija una "acción muy explícita del usuario" y apunta a las apps de agentes. Lo sensato es no esperar. Haz un inventario de todas las apps que tienen Acceso total al disco, usa los controles que ya tienes para negárselo a los clientes de agentes no aprobados y prepárate para la posibilidad de que la aprobación previa mediante MDM se vuelva más difícil.

Lo que Apple dijo realmente

El texto de Apple, citado por TechCrunch, MacRumors y un hilo de TidBITS Talk que lo reproduce, plantea cuatro puntos (traducción propia):

• El problema: "Algunos desarrolladores están usando el Acceso total al disco de maneras que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas, incluidos archivos, correo, mensajes e incluso el historial de navegación, sin que los usuarios lo sepan ni lo entiendan del todo."
• La solución: Apple "introducirá controles adicionales para garantizar que los usuarios que de verdad deseen conceder a una app este nivel extraordinario de acceso solo puedan hacerlo mediante una acción muy explícita."
• Por qué ahora: "A medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán sustancialmente."
• El objetivo: Apple dice estar "comprometida a garantizar que los usuarios comprendan claramente estos riesgos antes de conceder dicho acceso".

Lo que queda fuera importa tanto como lo que se dice. PPC Land señala que la nota no menciona versión de macOS, fecha ni mecanismo (un nuevo cuadro de diálogo, un panel de Ajustes rediseñado u otra cosa). Tampoco dice nada sobre los permisos distribuidos mediante MDM. Según TechCrunch, Apple no respondió a sus preguntas sobre cómo se aplicará el cambio.

Por qué los agentes provocaron el cambio

Apple no nombra ninguna app. Engadget recuerda que los clientes de escritorio de agentes de IA como OpenClaw, Dots y Muse suelen animar al usuario a conceder Acceso total al disco para que el agente pueda leer archivos, mensajes y otros datos. Engadget y TechCrunch mencionan el relato de un columnista según el cual la app Muse de Meta para Mac abrió sus mensajes aunque él creía haber bloqueado ese permiso. Meta lo niega y sostiene que ese acceso requería el consentimiento previo del usuario. TechCrunch también cita un reportaje de Wired sobre un fallo en la app de ChatGPT para Mac que podía exponer datos sensibles. Ninguno de estos casos es la justificación oficial de Apple. Son el contexto que la prensa vinculó con el anuncio.

Por qué importa a los administradores

El Acceso total al disco es la llave maestra

En el propio esquema de MDM de Apple, el servicio de Control de Políticas de Preferencias de Privacidad (PPPC) detrás del Acceso total al disco, SystemPolicyAllFiles, da a la aplicación acceso a todos los archivos protegidos, incluidos los de administración del sistema (consulta el esquema en el repositorio device-management de Apple). Esa amplitud es justo lo que necesitan las herramientas de copia de seguridad, los antivirus y los EDR. También es la razón por la que un agente autónomo, que puede ser manipulado por el texto que lee (el problema de la inyección de prompts), no debería recibirla a la ligera.

El MDM ya puede concederlo en silencio, y esa es la gran incógnita

El mismo esquema indica que un perfil PPPC entregado mediante una inscripción MDM aprobada por el usuario puede fijar SystemPolicyAllFiles en Allow. En ese caso, el usuario no recibe ningún aviso y no puede cambiar el valor. La mayoría de las flotas recurre a eso para aprobar de antemano el software de copia de seguridad y seguridad. El anuncio habla de una "acción muy explícita del usuario", algo que encaja mal con un permiso silencioso impuesto por el administrador. Apple no ha dicho si los permisos concedidos por MDM quedarán exentos.

Hay un precedente que conviene conocer. Para los servicios ScreenCapture y ListenEvent, el esquema ya establece que un perfil no puede conceder el acceso, solo denegarlo. Apple ya ha trazado esa línea antes con permisos que considera sensibles. No se sabe si el Acceso total al disco se sumará a esa lista. Prepárate para ambos escenarios.

Denegar ya funciona hoy

No hace falta esperar a Apple. Los perfiles PPPC aceptan Authorization: Deny y, según el esquema, ante configuraciones en conflicto se aplica la más restrictiva (denegar). Ya puedes bloquear el Acceso total al disco a clientes de agentes concretos, por bundle ID y requisito de código, y el interruptor local del usuario no puede anular esa regla.

Lista práctica para las próximas semanas

1. Inventaria quién tiene Acceso total al disco. Enumera lo que conceden tus perfiles PPPC y usa el MDM o tus herramientas de endpoint para detectar los permisos que los usuarios concedieron localmente. La prioridad son los clientes de agentes instalados fuera de tu catálogo.
2. Clasifica cada caso. Separa las herramientas que de verdad necesitan acceso a todo el disco (copias de seguridad, EDR, antivirus, algunos agentes de gestión) de las que solo lo piden. Un asistente de IA que necesita una carpeta de proyecto no necesita Mail ni Mensajes.
3. Deniega por defecto a los agentes no aprobados. Distribuye entradas PPPC Deny para SystemPolicyAllFiles que cubran las apps de agentes que no hayas evaluado. Recuerda que, según el esquema, las herramientas auxiliares dentro de un paquete de app heredan automáticamente los permisos del paquete. Por tanto, el paquete es la unidad que controlas.
4. Vigila de cerca los terminales. Desarrolladores en daily.dev advierten que los procesos de línea de comandos lanzados desde un terminal con Acceso total al disco pueden heredarlo en la práctica. Así es justamente como se ejecutan los agentes de programación de línea de comandos. Trata un terminal con Acceso total al disco como un permiso concedido a todo agente que se lance desde él.
5. Habla con tus proveedores críticos. Pregunta a tus proveedores de copias de seguridad y seguridad cómo piensan adaptarse a los nuevos controles y prueba las próximas betas en cuanto Apple publique una con el cambio.

Lo que sabemos y lo que inferimos

Sabido (por el texto de Apple y los reportajes citados): Apple anunció controles adicionales el 2 de octubre de 2026. Exigirá una "acción muy explícita del usuario" para conceder el Acceso total al disco y citó el riesgo creciente de los agentes de IA. No dio fecha, versión ni mecanismo. El esquema PPPC que Apple publica hoy permite que el MDM conceda SystemPolicyAllFiles en silencio, permite denegarlo y resuelve los conflictos a favor de la denegación.

Inferido (nuestro análisis): la aprobación previa mediante MDM podría quedar más limitada, a juzgar por la expresión "acción explícita del usuario" y por el precedente de la captura de pantalla. Es probable que los proveedores de copias de seguridad y seguridad necesiten actualizaciones. Denegar por defecto a los clientes de agentes es una medida de bajo riesgo de arrepentimiento ahora. Apple no ha confirmado ninguno de estos puntos.

Sin verificar: un medio vinculó el cambio a una versión concreta de macOS. No encontramos confirmación de Apple, así que lo dejamos fuera.

Qué vigilar a continuación

• Todos los lunes hasta finales de octubre (desde el 5 de octubre, 9:00 ET / 10:00 UTC-3): revisa el canal de noticias para desarrolladores de Apple y el repositorio apple/device-management. Un cambio en el esquema PPPC es la señal temprana más concreta para los administradores.
• La próxima beta de macOS para desarrolladores: busca nuevos cuadros de diálogo o cambios en Ajustes relacionados con el Acceso total al disco, y comprueba si los permisos concedidos por MDM siguen funcionando.
• Avisos de proveedores: es probable que los desarrolladores de copias de seguridad, EDR y agentes publiquen orientaciones cuando Apple dé a conocer los detalles.
• Clientes de agentes: observa si dejan de pedir Acceso total al disco y pasan a solicitar un acceso más acotado, por carpeta.

Información solo con fines educativos.