Apple frena a los agentes de IA en el Mac: el acceso total a tus datos exigirá permiso explícito

Por Zendoric · 2 de octubre de 2026.

Apple anunció el viernes que reforzará los controles de privacidad de macOS para limitar qué puede ver un software de terceros en un Mac. El cambio apunta directamente a los agentes de IA: a partir de ahora, conceder "Acceso total al disco" —el permiso que abre archivos del sistema, correo, mensajes e historial de navegación completos— exigirá "una acción muy explícita del usuario", según el comunicado de Apple recogido por Bloomberg. La compañía no citó aplicaciones concretas, pero fue clara en el diagnóstico: algunos desarrolladores han usado ese acceso "de maneras que podrían poner en riesgo a los usuarios" sin que estos comprendieran del todo lo que estaban autorizando.

El caso que mejor ilustra el problema lo puso la propia OpenAI en agosto, cuando añadió a ChatGPT para Mac una función opcional para leer, resumir, escribir y enviar mensajes en nombre del usuario. Para funcionar, necesita acceso total al disco y así poder consultar las conversaciones de la app Mensajes de Apple. Apple señala, además, un matiz que suele pasar desapercibido: cuando un agente lee todos tus mensajes, también expone la privacidad de las personas con las que hablas, que nunca dieron su consentimiento a nada.

Apple no mueve ficha en el vacío. OpenAI anunció esta semana que sus herramientas —entre ellas ChatGPT Work y Codex— superan ya los 35 millones de usuarios, frente a los 10 millones de julio: una multiplicación por 3,5 desde entonces. En paralelo, Muse, la app de agentes de Meta, lideró las descargas de las tiendas de aplicaciones el mes pasado nada más lanzarse. Los agentes de IA —software capaz de actuar por el usuario sin supervisión constante— han pasado de curiosidad a producto de masas casi de la noche a la mañana, y eso es justo lo que ha hecho saltar la alarma en Cupertino.

Nuestra lectura es que Apple está haciendo aquí lo que mejor sabe hacer: convertirse en el árbitro de confianza de una capa que no controla directamente. No fabrica los agentes más potentes del mercado, pero sí el sistema operativo sobre el que corren, y eso le da la última palabra sobre qué pueden ver. Es el mismo patrón de poder que ejerce con la App Store, aplicado ahora a los permisos de datos: quien controla el punto de entrada, controla el ritmo al que la industria puede moverse, le guste o no a OpenAI o a Meta.

A corto plazo, esto introduce fricción real para los agentes más ambiciosos. Un asistente que necesita leer tus mensajes para resumirlos o responder por ti dependerá de que el usuario entienda y acepte, paso a paso, un riesgo que hasta ahora se concedía con un solo clic casi a ciegas. Eso ralentiza la adopción de las funciones más invasivas y obliga a los desarrolladores de agentes a diseñar permisos más granulares —acceso solo a una carpeta, solo a una app, solo a una conversación— en lugar de pedir la llave maestra del disco entero.

A largo plazo, sin embargo, este tipo de barandilla es precisamente la que hace falta para que los agentes autónomos lleguen a gestionar tareas realmente sensibles: historiales médicos, finanzas personales, comunicaciones privadas. La promesa de una IA que libere tiempo y amplíe lo que podemos delegar solo se sostiene si existe una arquitectura de confianza auditable debajo: consentimiento explícito, alcance limitado y trazabilidad de qué vio cada agente y cuándo. Sin eso, basta un solo escándalo de filtración masiva para que la desconfianza pública frene en seco la adopción de la IA agéntica durante años, justo cuando más cerca está de volverse útil de verdad. Apple, con su historial de imponer estándares de privacidad al resto del sector —de los permisos de localización al bloqueo del rastreo publicitario—, probablemente no será la última plataforma en levantar este tipo de muro; es más probable que Microsoft y Google sigan un camino parecido en cuanto sus propios agentes empiecen a pedir las mismas llaves.