El Acceso total al disco (Full Disk Access) en macOS 27.3 perdería su atajo más discreto: ese que hoy deja a una aplicación a un interruptor de distancia de leer la Mac entera, justo el permiso que más piden los agentes de IA. El cambio aparece en el código de la beta; lo publicó el filtrador pdfu y 9to5Mac lo contó con el detalle del flujo nuevo.
Hoy el mecanismo trabaja casi en silencio. Una aplicación intenta leer un archivo protegido, el sistema le niega el paso sin mostrar aviso alguno y, a cambio, la anota en Ajustes: queda registrada en Privacidad y seguridad, en la lista del Acceso total al disco, lista para activarse.
La anotación automática es la rendija. Muchos desarrolladores la usan con un guion simple: su programa toca primero un archivo fuera de su alcance, y acto seguido le pide al usuario que abra Ajustes y mueva el interruptor que la propia aplicación se encargó de hacer aparecer.
Con la 27.3, de acuerdo con lo hallado por pdfu, esa anotación desaparece. Si una aplicación pide archivos fuera del alcance de sus permisos, el sistema la rechaza y nada más: no queda registrada ni aparece en la lista para que alguien le abra la puerta con un toque.
Para quien usa una Mac, el cambio se nota en lo que deja de ver: la aplicación ya no estará esperándolo en Ajustes con el interruptor listo. Conceder el permiso exigirá agregarla a mano, un rodeo corto que rompe el guion de instalación que tantas aplicaciones traen aprendido.
Un permiso que abre la Mac entera
El Acceso total al disco no es un permiso más. Nació para que las aplicaciones de copias de seguridad pudieran trabajar, y en la práctica pasa por encima de casi todos los controles de privacidad de macOS: archivos, correo electrónico, mensajes e historial de navegación quedan abiertos para quien lo tenga.
Es un permiso de todo o nada: se concede a la aplicación completa, sin alcances parciales, sin caducidad y sin un registro visible de qué leyó después. Las herramientas de copias lo necesitan para trabajar; en manos de un programa abusivo, esa misma amplitud se convierte en el problema.
El aviso llegó el 2 de octubre. Apple publicó una nota en su sitio para desarrolladores donde anunció controles adicionales sobre este permiso: quien de verdad quiera conceder «este nivel extraordinario de acceso» solo podrá hacerlo mediante una «acción del usuario muy explícita».
La razón quedó escrita por la propia Apple en esa nota. A medida que los agentes de IA se vuelven más capaces y autónomos, el riesgo atado a este nivel de acceso «crecerá sustancialmente», y la empresa quiere que cada quien entienda lo que entrega antes de concederlo.
Un detalle de la nota suele pasarse por alto: con las aplicaciones de comunicación, el permiso también compromete la privacidad de las personas que conversan con el dueño de la Mac. Abrir la base de mensajes expone a dos lados de cada conversación, no a uno.
iMessage: la puerta que los agentes quieren abrir
La demanda tiene remitente claro. Los agentes que resumen conversaciones, rescatan un dato de un chat o redactan respuestas necesitan leer la base de datos de Mensajes, y el Acceso total al disco es hoy la única vía práctica para llegar hasta ella en una Mac.
El patrón se repite en cada plataforma: los agentes de IA que piden acceso amplio a los datos personales convierten un clic distraído en una cesión que dura años. Michael Burkhardt lo plantea así en 9to5Mac: mientras la demanda por los mensajes exista, la gente seguirá activando el permiso completo, con todo lo que abre, solo para compartir sus textos con un agente.
pdfu menciona una salida que cambiaría el tablero: carpetas privadas. Sería un permiso acotado que abriría únicamente la carpeta con la base de datos de iMessage, sin entregar el resto del disco. Detalles hay pocos: casi nada se sabe de su funcionamiento, y ni el propio hallazgo deja claro que puedan hacerse realidad.
Ni siquiera con el cambio activo desaparece la vía manual. Un desarrollador puede pedir al usuario que arrastre el icono de su aplicación hasta el panel de Ajustes para agregarla a mano en la lista del permiso, y esa puerta queda abierta en la beta.
¿Basta con borrar el registro automático? Burkhardt duda de que el gesto alcance la categoría de «acción muy explícita» que Apple prometió en octubre, y subraya que todo esto sigue en desarrollo: la marca que activa el cambio dentro de la beta puede moverse antes de la versión final.
Por ahora, el nuevo flujo vive solo en la beta de macOS 27.3 y afecta a quien la prueba. Para el resto de las Mac, la rutina conocida sigue intacta: la aplicación toca un archivo protegido, aparece en Ajustes y espera a que alguien mueva su interruptor.
Apple no ha confirmado el mecanismo ni ha puesto fecha a la versión final de la 27.3. Si el cambio sobrevive a la beta, conceder el Acceso total al disco dejará de ser un trámite de dos toques guiado por la propia aplicación: habrá que ir a buscarlo a mano, sabiendo que se entrega la Mac entera.
Fuente: 9to5Mac
