Apple modifica permisos de acceso total al disco para limitar abusos de agentes de IA
Apple ha anunciado cambios en los permisos de acceso total al disco (Full Disk Access, FDA) en macOS con el objetivo de prevenir abusos por parte de agentes de inteligencia artificial. La medida surge tras preocupaciones sobre cómo algunas aplicaciones están utilizando este permiso para acceder a información sensible sin el conocimiento pleno del usuario.
La controversia comenzó con la publicación de Meta sobre su aplicación Muse, que permite a los usuarios integrar sus conversaciones de mensajes con un asistente de IA. Según el CTO de Meta, David Singleton, la aplicación solo puede leer los mensajes si el usuario concede explícitamente dos permisos: acceso total al disco y activación de un conector específico para Messages.
Singleton afirmó que la integración de Messages en Muse es completamente optativa, lo cual parecía despejar dudas sobre posibles violaciones de privacidad. Sin embargo, expertos en seguridad como Patrick Wardle cuestionaron esta explicación desde una perspectiva técnica, señalando que con FDA cualquier archivo del sistema, incluyendo historial de navegación y correos electrónicos, puede ser leído sin restricciones.
Wardle destacó que el acceso total al disco otorga a una aplicación permisos similares a los de un usuario root, permitiéndole acceder a todo tipo de datos almacenados en el dispositivo. Esto plantea preguntas sobre cómo se puede garantizar que una aplicación como Muse no pueda acceder a información sensible sin haber activado explícitamente el conector de mensajes.
Meta, por su parte, no ofreció una explicación más detallada ante las críticas. Su equipo de relaciones públicas solo reiteró la declaración de Singleton, afirmando nuevamente que la integración es optativa y requiere ambos permisos. Esta respuesta dejó muchas dudas en el aire, especialmente considerando que el problema no se limita a Muse, sino que podría afectar a cualquier aplicación con acceso total al disco.
El anuncio de Apple llegó justo después de que Wardle revelara una configuración peligrosa en Muse que permitía a cualquier programa ejecutado en el sistema, incluso mediante ataques como ClickFix, tomar control completo del asistente de IA. Esta vulnerabilidad representaba un riesgo significativo para la privacidad y la seguridad del usuario.
En su comunicado oficial, Apple explicó que algunos desarrolladores están usando FDA de manera que pone en riesgo la privacidad de los usuarios. El acceso completo al disco puede exponer archivos, correos electrónicos, mensajes e historial de navegación sin que el usuario tenga plena conciencia de ello. Esto es especialmente preocupante en aplicaciones de comunicación, ya que también compromete la privacidad de las personas con quienes se comunica el usuario.
La empresa enfatizó su compromiso con la transparencia y el control del usuario, asegurando que los permisos se deben otorgar solo cuando los usuarios entiendan plenamente los riesgos asociados. Apple no mencionó directamente a Meta ni a Muse, pero la coincidencia temporal con la controversia sugiere que el anuncio tiene relación directa con el caso.
La decisión de Apple representa un paso importante en la evolución de las políticas de seguridad en sistemas operativos. A medida que los agentes de IA se vuelven más autónomos y capaces, los riesgos relacionados con el acceso a datos sensibles aumentan considerablemente. Esta medida busca proteger a los usuarios de posibles abusos futuros.
A pesar de la falta de reportes confirmados sobre el uso indebido de FDA por otras aplicaciones, el cambio en la política de Apple indica una preocupación creciente sobre la seguridad de los usuarios. La comunidad tecnológica espera con atención cómo se desarrollará esta nueva regulación y qué impacto tendrá en el ecosistema de aplicaciones de IA.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica