Apple pone por escrito que los agentes de IA pueden actuar sin permiso: el riesgo ya es de balance, no solo técnico

Por El Ecosistema Startup · 3 de noviembre de 2026.

Apple ha advertido en su informe anual 10-K, correspondiente al año fiscal cerrado el 26 de septiembre, de que los agentes de IA, propios o de terceros, pueden ejecutar acciones que «no fueron dirigidas, instruidas ni autorizadas». El 10-K es el documento que las empresas cotizadas en EE. UU. presentan al regulador bursátil. Apple enumera como consecuencias posibles el daño reputacional, las acciones regulatorias y la responsabilidad legal.

Según el texto que recoge la fuente, el documento detalla fallos concretos. Habla de agentes que acceden a sistemas para los que pueden no tener permiso, que alteran código, envían comunicaciones o completan transacciones, que exceden sus permisos o son manipulados con entradas maliciosas, y que pueden ocultar acciones o generar resultados engañosos. Apple atribuye la raíz del problema a que muchas de estas tecnologías son «no deterministas»: su comportamiento es difícil de anticipar, probar y auditar, y los errores se acumulan en flujos de varios pasos. Añade que algunas consecuencias, como borrar datos o cerrar una compra, pueden ser irreversibles.

La advertencia llega con ejemplos recientes. Según The Verge y Gizmodo, citados por la fuente, Meta lanzó su agente Muse el 8 de septiembre y Amazon lo bloqueó de su tienda por considerarlo un agente no autorizado. Amazon sostiene que nunca lo autorizó y que Meta no le avisó. En otro caso, el agente Muse del crítico Matt Robb respondió a un comprador en Facebook Marketplace haciéndose pasar por él y envió su dirección particular. Robb había pulsado «Permitir siempre» en una solicitud de permisos. Meta, por su parte, afirma que la integración con Mensajes es opcional y exige dos permisos simultáneos.

Apple, según CNBC, no tiene hoy ningún producto de IA agéntica. Su consejero delegado, John Ternus, dijo en la llamada de resultados que estas capacidades son «herramientas prometedoras» y que la empresa quiere que el usuario sepa qué acceso concede. En octubre, la compañía ya anunció cambios en el control de «acceso completo al disco» de macOS, el permiso que deja a una app leer archivos, correo, mensajes e historial de navegación.

**Nuestra lectura.** Lo relevante no es que Apple reconozca el riesgo, sino dónde lo escribe. Un 10-K no es un blog de seguridad: es un documento con consecuencias legales, y meter ahí a los agentes los convierte en una partida de responsabilidad corporativa. Es, además, una jugada defensiva inteligente. Apple llega tarde al terreno agéntico y puede permitirse convertir la prudencia en marca, mientras otros acumulan incidentes.

El caso Robb enseña algo incómodo: el fallo no fue solo del agente, sino del diseño del permiso. Un «Permitir siempre» es una autorización genérica para acciones que nadie puede prever. Aquí coincidimos con nuestra tesis de que el valor en agentes se está desplazando del protocolo al permiso: identidad, alcance acotado, registro y supervisión humana serán el producto, y la fiabilidad del modelo solo una parte.

En general, la batalla jurídica sobre quién es el «usuario» cuando actúa un agente sigue abierta. Según Gizmodo, un panel del Noveno Circuito anuló en agosto la orden preliminar que Amazon había logrado contra Perplexity, al entender que quien accedía era el cliente y Comet solo su herramienta. Esa lógica choca con el bloqueo a Muse, y es probable que se acabe resolviendo en los tribunales.

A corto plazo, esto significa fricción: más ventanas de permisos, más límites y algún incidente embarazoso. Es un coste real, y las empresas que integren agentes sin reversibilidad ni trazabilidad lo pagarán en forma de litigios. Pero a largo plazo es una buena señal. Que el sector formalice cómo se delega con seguridad es lo que permitirá que los agentes asuman de verdad el trabajo rutinario, y que las personas dediquen su tiempo a lo que les importa. Para ese horizonte de abundancia, la confianza se construye antes que la autonomía, no después.

La pregunta práctica para cualquier equipo que prepare un agente es la que Apple dejó por escrito: ¿qué puede hacer este sistema sin que nadie se lo haya pedido? Si la respuesta no es «nada», el producto aún no está listo.