Ciberseguridad

Apple te pedirá confirmar en serio antes de que un agente de IA lea toda tu Mac

Adrian Kessler
Añádenos en Google

Apple está cerrando una vía fácil para acceder a todo lo que se guarda en una Mac. El Acceso total al disco, el permiso de macOS que permite que una sola app lea de una vez tus archivos, correos, mensajes e historial de navegación, pronto exigirá lo que Apple describe como una acción del usuario muy explícita antes de poder activarlo. La empresa justifica el cambio con una nueva razón: los agentes de IA.

Esto importa si instalaste, o estás pensando en instalar, un asistente de escritorio que promete vaciar tu bandeja de entrada o responder preguntas sobre tu propia vida. Estas herramientas funcionan mejor cuando pueden verlo todo, y varias piden exactamente este permiso durante la configuración. La advertencia de Apple para los usuarios es clara: un agente con esta llave puede ver mucho más que la tarea que tiene por delante, incluidas las palabras privadas de las personas que te escriben.

En una nota para desarrolladores, Apple dijo que el Acceso total al disco elude en gran medida los controles de privacidad que macOS usa normalmente y que existe para que las apps de respaldo puedan copiar una unidad completa. Según escribió la compañía, algunos desarrolladores ahora lo usan de maneras que exponen todo lo que hay en el sistema de un usuario sin que este lo sepa ni lo comprenda por completo. En el caso de las apps de comunicación, añadió Apple, eso también puede poner en riesgo la privacidad de las personas con quienes hablan los usuarios; el riesgo aumentará considerablemente a medida que los agentes sean más capaces y autónomos.

El comunicado llegó días después de una disputa pública por Muse, de Meta. Jason Aten, columnista de Inc., contó que el agente Muse mostró en su Mac mini detalles de su historial privado de Messages, incluida una nota de su editor, aunque, según él, el Acceso total al disco estaba desactivado. Meta cuestiona esa versión. Su directivo David Singleton ha dicho que hay tres capas distintas de permisos de la app y del sistema entre Muse y los mensajes de un usuario, y que las protecciones de macOS no pueden sortearse ni siquiera por un error en la app. La nota de Apple no menciona ninguna app.

Muse no es el único agente que quiere tener acceso a todo. Engadget incluye a OpenClaw y Dots, de OpenAI, entre los clientes de escritorio que animan a los usuarios a conceder el mismo permiso, y TechCrunch señaló otro informe de Wired sobre una falla en la app de ChatGPT para Mac que podría haber expuesto datos confidenciales. Algunas personas han ido más lejos y compraron una segunda Mac mini exclusivamente para ejecutar un agente, sin conectarla a la computadora donde tienen su vida real.

El anuncio deja sin respuesta las preguntas más importantes. Apple no indicó qué versión de macOS tendrá los nuevos controles, cuándo llegarán ni cómo funcionarán; por ahora, nadie sabe si «explícita» significa una pantalla de confirmación adicional, una solicitud de contraseña o tener que entrar a Configuración del Sistema y encontrarse con una advertencia. Las trabas también pueden jugar en ambos sentidos. Los programas de respaldo, las herramientas antivirus y las utilidades para buscar archivos dependen del mismo permiso por motivos legítimos, y una barrera lo bastante estricta como para frenar a un agente descuidado también puede complicarle las cosas a un usuario precavido que está restaurando una unidad. Tampoco sirve de mucho endurecer el acceso si la gente sigue aceptando avisos sin leerlos, que es como se conceden muchos de estos permisos hoy.

El cambio afecta al propio macOS, así que llegará a todas las Mac, sin importar el país, una vez que se publique; a diferencia de la mayoría de las funciones de agentes, que se lanzan mercado por mercado. A los desarrolladores cuyas apps dependen del Acceso total al disco todavía no les han dicho qué tendrán que cambiar.

Apple publicó el aviso para desarrolladores el 2 de octubre y solo dijo que los controles llegarán más adelante. Hasta que una actualización de macOS los incorpore, la lista actual de Privacidad y seguridad en Configuración del Sistema es lo único que se interpone entre un agente y tu historial de mensajes, y muestra todas las apps que ya tienen esa llave.

Etiquetas: , , , , ,

Añádenos en Google

Discussion

There are 0 comments.