Apple frena a los agentes de IA en macOS limitando el acceso al disco tras revelarse que Meta leía mensajes privados

Los Mac de Apple son los equipos predilectos para ejecutar IA local y disponer de agentes que trabajan en segundo plano. Y eso tiene mucho que ver con lo que ha anunciado la compañía. Apple propone un cambio importante en las políticas de privacidad de macOS para evitar que herramientas de terceros, en especial esos agentes de IA, accedan a contenido privado del usuario.

La decisión, según comenta Ars Technica, se produce tras la polémica que surgió por el asistente Muse de Meta. Este generó alertas basadas en conversaciones privadas de un usuario sin su autorización explícita. Ante esta situación, Apple restringirá el alcance del acceso total al disco en su sistema operativo para blindar las comunicaciones personales.

Lo que dice Meta vs. lo que dicen los investigadores

El incidente se conoció después de que un periodista denunciara que el asistente de Meta le envió una notificación haciendo alusión directa a una charla mantenida a través de la aplicación Mensajes.

Como respuesta a su publicación, el director de tecnología de Meta, David Singleton, negó cualquier infracción técnica y aseguró que el asistente únicamente consulta datos si el propietario habilita dos permisos independientes. Según la versión del directivo, Meta alegó que la integración requiere activar un conector específico dentro de la propia herramienta, además del permiso de disco de macOS.

Sin embargo, esta explicación fue rápidamente rebatida por el especialista en seguridad de macOS Patrick Wardle. El analista argumentó que la concesión del privilegio de acceso total al disco elimina cualquier barrera técnica, permitiendo a cualquier proceso leer ficheros sin privilegios root, como bases de datos de chat, historiales de navegación y cookies.

Para la comunidad investigadora, el permiso concede lectura indiscriminada sobre cualquier archivo local con independencia de los selectores visuales que la aplicación muestre en su interfaz.

Apple se pone del lado del usuario

En este escenario de versiones contrapuestas, Apple ha intervenido públicamente. La compañía de Cupertino ha advertido de que delegar facultades de lectura tan amplias en asistentes automatizados compromete la privacidad, incluso de otros usuarios ajenos al propio equipo. De hecho, eso es justo lo que pasó cuando Muse leyó los mensajes donde participaban terceras personas. 

Para justificar el rediseño inminente de esta capa de seguridad, la compañía publicó un comunicado para los desarrolladores:

"Ofrecemos a los desarrolladores potentes API para integrar funciones increíbles en sus aplicaciones para productos Apple, respaldadas por un conjunto de controles diseñados para proteger los datos privados de los usuarios. El acceso completo al disco elude en gran medida estos controles para permitir que las aplicaciones de copia de seguridad funcionen correctamente en Mac. Algunos desarrolladores utilizan el acceso completo al disco de maneras que podrían poner en riesgo a los usuarios, exponiendo todo el contenido de sus sistemas —incluidos archivos, correo, mensajes e incluso el historial de navegación— sin su pleno conocimiento ni comprensión. En el caso de las aplicaciones de comunicación, esto también puede comprometer la privacidad de las personas con las que los usuarios se comunican.

En adelante, implementaremos controles adicionales para garantizar que los usuarios que realmente deseen otorgar a una aplicación este nivel de acceso excepcional solo puedan hacerlo mediante una acción explícita. Abordar este tema es fundamental. A medida que los agentes de IA se vuelven más capaces y autónomos, los riesgos asociados con este nivel de acceso aumentarán considerablemente. Nos comprometemos a garantizar que los usuarios comprendan claramente estos riesgos antes de otorgar dicho acceso, para que puedan tomar decisiones informadas sobre sus datos y su privacidad".

Con este posicionamiento, Apple subrayó que la autonomía de los agentes amplifica los riesgos para el usuario y sus contactos. Además, deja claro, sin señalar directamente a Meta, que algunas empresas aprovechan el permiso de acceso a disco de forma indiscriminada, cuando realmente está concebido para herramientas muy concretas, como las de copias de seguridad. También se compromete a dejar claro qué permisos se están concediendo realmente a las aplicaciones, para que los usuarios de verdad sepan cuáles son sus implicaciones.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!