Apple Advierte del Riesgo de Dar Acceso Total al Disco a los Agentes de IA

¿Qué ocurre cuando un asistente digital, creado para ahorrar tiempo, empieza a mirar cajones que nadie le pidió abrir? La comodidad de delegar correos, reservas o compras puede tener un costo silencioso: entregar las llaves de la vida digital.

Apple comenzó a cerrar esa puerta en macOS. El 2 de octubre, la compañía anunció nuevos controles para los agentes de inteligencia artificial, que buscan acceder a zonas sensibles del disco.

El hallazgo llega después de una sucesión de alertas. Muse, el agente personal presentado por Meta, quedó bajo escrutinio cuando el periodista Jason Aten afirmó que el sistema hizo referencia a una conversación privada de Mensajes.

Meta sostiene que ese acceso es opcional y exige activar el permiso de acceso completo al disco. Sin embargo, Ars Technica cuestionó esa explicación: una aplicación con esa autorización puede leer gran parte de los correos, historiales, archivos y mensajes guardados en el equipo.

La pieza clave no es solo lo que un agente puede hacer, sino qué puertas tiene permiso para abrir.

El permiso que funciona como una llave maestra

El acceso completo al disco fue pensado para herramientas de copia de seguridad. Es como darle a un técnico la llave de toda una casa para reparar una tubería: puede entrar al baño, pero también a los dormitorios, al escritorio y a los armarios.

En una computadora, ese “armario” contiene datos mucho más íntimos. Un agente puede usar esa información para completar una tarea, como convertir un video de receta en una lista de compras. Pero el mismo cableado que le permite encontrar ingredientes podría llevarlo hasta una conversación personal.

Apple quiere añadir un interruptor visible antes de que eso ocurra. Según lo publicado por la empresa, las aplicaciones deberán justificar de forma específica por qué necesitan entrar en esas áreas protegidas del sistema.

La medida no elimina los agentes de IA. Cambia el mecanismo de decisión: el usuario deberá ver con mayor claridad qué entrega y para qué. Es una oportunidad para que el permiso deje de ser una casilla técnica escondida y se convierta en una elección informada.

El problema también se extiende fuera de la computadora. Amazon bloqueó a Muse en su tienda y acusó al agente de entrar sin identificarse y de utilizar credenciales de clientes. Meta rechaza esas acusaciones, pero el conflicto revela una batalla por controlar quién puede operar en cada plataforma.

Amazon ya había llevado esta discusión al terreno de otros agentes. A su vez, una plataforma de reservas bloqueó al sistema Instinct por el riesgo de actividad automatizada no aprobada, aunque una prueba de CNN mostró que Muse aún podía reservar una mesa.

Mientras tanto, Walmart y Shopify permiten una relación más abierta con estos sistemas. La diferencia importa: si los grandes servicios cierran sus puertas, un agente podrá prometer muchas tareas, pero encontrará cada vez más pasillos bloqueados.

Apple protege los datos de sus usuarios; Amazon también protege su ecosistema comercial. Ambas posturas muestran que el futuro de la IA no dependerá solo de algoritmos más capaces, sino del acceso que las grandes plataformas decidan conceder.

Para el usuario, la regla práctica es simple: antes de activar un permiso amplio, conviene preguntarse si esa aplicación necesita una llave de toda la casa para realizar una tarea puntual. En la nueva era de los agentes, ese pequeño interruptor puede ser la barrera más importante de la privacidad.

Sofía Sicilia

Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.