Apple endurece los controles de datos de Mac AI cuando los permisos de agente se convierten en una prueba de mercado

El 2 de octubre, Apple anunció que implementaría controles más estrictos en macOS respecto a las aplicaciones que solicitan acceso extenso a los datos de un Mac. Esta decisión se produce tras las quejas sobre Muse de Meta. Además, destaca una cuestión más amplia relativa al nivel de acceso que pueden tener los agentes de IA y cómo se comunica y regula dicho acceso.

Qué está cambiando Apple en el Acceso completo al disco

En su actualización para desarrolladores, Apple indicó que el Acceso completo al disco podría permitir acceder a ciertos archivos, correos electrónicos, mensajes e historial de navegación, ya que elude las salvaguardas que normalmente protegen los datos de las aplicaciones.

“De ahora en adelante, implementaremos controles adicionales para garantizar que los usuarios que realmente deseen otorgar a una aplicación este extraordinario nivel de acceso solo puedan hacerlo mediante una acción muy explícita del usuario”, escribió Apple. Añadió que “a medida que los agentes de IA se vuelvan cada vez más capaces y autónomos, los riesgos asociados con este nivel de acceso aumentarán considerablemente”.

Reuters explicó por qué este problema tiene mayor relevancia en las computadoras Mac. Los iPhones y iPads están programados para proporcionar un nivel de separación entre aplicaciones como protección predeterminada. En cambio, las computadoras que ejecutan macOS permiten que una aplicación con la función de Acceso completo al disco tenga un acceso mucho más amplio a los datos del usuario.

Por qué Muse generó las quejas

El cambio siguió a las quejas del columnista de Inc Jason Aten, quien afirmó que Muse leía sus mensajes privados en su Mac incluso cuando no había habilitado el Acceso completo al disco.

Meta ha refutado su afirmación. El portavoz de Meta, Andy Stone, declaró que el acceso a Apple Messages es opt-in. Los usuarios deben habilitar primero tanto el Acceso completo al disco como el conector de Mensajes, que pueden revocar en cualquier momento.

Esta no es la primera vez que Muse enfrenta preocupaciones relacionadas con la seguridad. Según Cryptopolitan, Meta reforzó su advertencia de seguridad tras descubrir una vulnerabilidad clasificada como SEV-2 por un investigador, que podría haber permitido potencialmente a un atacante acceder a la máquina virtual, correos electrónicos y archivos de un usuario.

Por qué los agentes necesitan llaves para todo

La tensión está intrínsecamente ligada a la IA agéntica: cuanto más útil resulta un agente, más acceso puede necesitar.

El Foro Económico Mundial recomienda un Perfil de Capacidad y Autorización del Agente para definir qué puede acceder un agente y qué acciones tiene permitidas. La idea es facilitar el seguimiento y cumplimiento de esos límites.

PwC adopta una postura similar. Argumenta que las empresas deberían gestionar los agentes de IA de manera similar a una fuerza laboral digital, con propiedad clara, acceso basado en tareas específicas y límites sobre lo que pueden hacer por sí mismos.

La OCDE adopta un tono más cauteloso. Indica que la IA agéntica aún está en evolución y que se necesita más trabajo antes de considerar confiables estos sistemas.

La confianza se está convirtiendo en una restricción comercial

Esos problemas ya están influyendo en cómo las empresas implementan la inteligencia artificial. Una investigación de FTI Consulting muestra que el despliegue de IA se ha ralentizado, detenido o pospuesto en el 60 % de las grandes empresas debido a cuestiones relacionadas con la reputación, la regulación y la confianza.

Un informe de SAS también destaca la existencia de una brecha de confianza. Según sus hallazgos, el 76 % de los participantes confía en la IA generativa, frente al 66 % que confía en la IA agéntica. Además, las empresas que invierten en métodos de IA confiables tienen 15 veces más probabilidades de obtener un ROI alto o bueno de sus esfuerzos.

Mucho dinero depende de esa confianza. Según las previsiones de Gartner, las inversiones en modelos y plataformas de IA aumentarán desde los 39.300 millones de dólares en 2025 hasta los 64.300 millones de dólares en 2026. Capgemini estima que para 2028, los agentes de IA podrían generar hasta 450.000 millones de dólares en valor, a pesar de que solo el 2 % de las empresas han implementado sistemas de IA por completo.

Fricción ahora, adopción generalizada después

Los controles más estrictos de Apple pueden añadir fricción, pero unos permisos más claros y revocables también podrían hacer que los usuarios se sientan más cómodos al otorgar a los agentes un acceso significativo. A medida que la IA agéntica pasa de la experimentación al uso cotidiano, el diseño de permisos se está convirtiendo en parte del producto en sí, no solo en un tema de cumplimiento normativo.