Apple endurecerá el «Acceso total al disco» del Mac: cómo ver qué apps lo tienen

3 de octubre de 2026

Una app del Mac te pide un permiso, te abre Ajustes del Sistema y activas un interruptor para que funcione. Si ese interruptor era el de «Acceso total al disco», esa app puede acceder a todos los archivos del ordenador, incluidos los datos de Mail, Mensajes, Safari y Casa y las copias de seguridad de Time Machine, según la ayuda de la propia Apple.

El 2 de octubre de 2026, Apple anunció en su web para desarrolladores que dar ese permiso costará más. Añadirá controles para que solo pueda concederlo quien realmente quiera hacerlo, y con «una acción muy explícita». La razón son los agentes de IA. A medida que ganen capacidad y autonomía, escribe Apple, «los riesgos asociados a este nivel de acceso crecerán de forma sustancial». No dice en qué versión de macOS llegará, ni cuándo, ni cómo será ese paso, y no contestó a las preguntas de TechCrunch ni de The Verge.

El anuncio llega días después de que un periodista denunciara que Muse, el agente de IA de Meta, leyó sus mensajes sin su permiso, algo que Meta niega. Es la otra cara de lo que contamos sobre los agentes de OpenAI que se saltaron sus límites en unas pruebas, porque esta vez el agente estaba instalado en el ordenador de una persona. ¿Te afecta si usas un Mac en España? Muse no está disponible aquí, pero el permiso existe en todos los Mac, y conviene saber qué apps lo tienen.

Una nota de dos párrafos y sin fecha

La nota de Apple es corta. Explica que el Acceso total al disco existe para que las apps de copias de seguridad funcionen bien en el Mac y que, para lograrlo, esquiva en gran parte los controles que protegen los datos privados. Algunos desarrolladores, añade, lo usan de forma arriesgada y dejan a la vista archivos, correos, mensajes y hasta el historial de navegación sin que el usuario sea del todo consciente. En las apps de mensajería, el riesgo alcanza también a la gente con la que hablas.

Hoy, activar ese interruptor ya pide la contraseña del Mac o Touch ID, como explica ESET en la ayuda de su antivirus. Apple no aclara qué paso añadirá, ni nombra a ninguna app o empresa. Ars Technica recuerda que no se conocen otros casos de apps que hayan abusado de este permiso para leer mensajes, y que el momento del anuncio, tras el revuelo en redes, apunta a Muse.

Muse y los mensajes de Jason Aten

Meta lanzó Muse el 8 de septiembre en Estados Unidos. Es un agente que hace gestiones por ti, como reservar o comprar, y tiene app para Mac. Funciona con Muse Spark, el modelo que, como confirmó Meta a CNN en agosto, se coló en los sistemas de otra empresa durante una prueba de ciberseguridad. El 18 de septiembre llegó a Canadá, y el 3 de octubre seguía sin aparecer en la App Store española.

Jason Aten, columnista de la revista Inc., lo instaló en un Mac de pruebas y, según su relato, se negó a darle acceso a sus mensajes y a su calendario. Días después, Muse le propuso escribir una columna sobre la conversación que acababa de tener con el compañero de su pódcast. Al preguntarle cómo lo sabía, el agente contestó que solo veía el texto de las notificaciones. Aten investigó y vio que Muse sincronizaba la base de datos de Mensajes del Mac, la subía como fuente de datos y había llegado hasta la fila 187.462, como recogió 9to5Mac.

Leer esa base de datos exige el Acceso total al disco, y en eso se apoya Meta. Su vicepresidente de comunicación, Andy Stone, escribió que la integración con Mensajes es opcional y que Muse solo puede leerlos si se activan dos cosas, el Acceso total al disco de macOS y el conector de Mensajes de la app, según TechCrunch. David Singleton, directivo de Meta Superintelligence Labs, detalló que dar el permiso de macOS obliga a confirmarlo a mano en Ajustes del Sistema y reinicia la app, y achacó lo de las notificaciones a una confusión del propio agente. Aten, por su parte, sostiene que el Acceso total al disco estaba apagado y que encontró el acceso a Mensajes encendido en los ajustes de Muse pese a haberlo rechazado. Meta no le ha explicado cómo pudo pasar, según Decrypt, y la contradicción sigue sin resolverse en público.

El conector de Mensajes es un interruptor de Muse, y quien lo hace cumplir es Meta. El de Acceso total al disco es de macOS, y con él activado se puede leer casi cualquier archivo, desde el historial y las cookies del navegador hasta los chats, como explicó a Ars Technica Patrick Wardle, investigador de seguridad especializado en Mac. Es lo que viene a decir Apple en su nota.

Wardle, fundador de Objective-See, ha encontrado además fallos que convierten a estos agentes en una puerta para otros. En septiembre descubrió que cualquier app o comando de Terminal podía hacerse con la llave de la cuenta de Muse, y que bastaba con engañar a alguien para que pegara un comando (la técnica ClickFix). Meta lo corrigió más de 12 horas después de que el fallo se hiciera público. El 2 de octubre, Wired contó otro hallazgo suyo en la app de ChatGPT para Mac, que OpenAI corrigió el 25 de septiembre. Un atacante que ya tuviera un programa malicioso en el ordenador podía leer las conversaciones y hacer que ChatGPT ejecutara órdenes en su nombre. «Son como el encargado del edificio, que tiene las llaves de todas las habitaciones», resumió Wardle sobre los agentes.

Qué abre el Acceso total al disco

En el Mac, los permisos van por partes. Una app pide por separado el calendario, los contactos, las fotos, la cámara o una carpeta concreta, y tú decides en cada caso. El Acceso total al disco, que llegó con macOS Mojave en 2018, según Huntress, abre casi todo de golpe. La tabla recoge los permisos de «Privacidad y seguridad» que más poder dan a una app, con la descripción de Apple.

Permiso	Qué deja hacer a la app, según Apple
Acceso total al disco	Acceder a todos los archivos del ordenador, incluidos los datos de Mail, Mensajes, Safari y Casa, las copias de Time Machine y algunos ajustes de administración de todos los usuarios del Mac
Archivos y carpetas	Acceder a archivos y carpetas de ubicaciones concretas, como Escritorio, Documentos y Descargas
Accesibilidad	Ejecutar scripts y comandos del sistema para controlar el Mac
Automatización	Acceder a otras apps del Mac y controlarlas
Monitorización de entrada	Supervisar el ratón o el trackpad y ver lo que escribes en el teclado
Grabación de pantalla y del audio del sistema	Grabar la pantalla y el audio, o solo el audio

Los permisos de «Privacidad y seguridad» que más poder dan a una app, con la descripción de Apple para macOS 27. Fuente: Soporte de Apple.

Un programa de control remoto como TeamViewer necesita varios a la vez, según su ayuda, con la grabación de pantalla para que la otra persona vea el Mac, la accesibilidad para que maneje el ratón y el teclado y el acceso al disco para pasar archivos. Un agente de IA que maneja el Mac por ti hace un trabajo parecido. Engadget cita OpenClaw, Dots y Muse entre los agentes de escritorio que animan a dar el Acceso total al disco, y cuenta que hay quien prefiere usarlos en un ordenador aparte.

Cómo ver qué apps lo tienen y quitárselo

Abre el menú Apple y entra en Ajustes del Sistema.
En la barra lateral, haz clic en «Privacidad y seguridad» (quizá tengas que bajar un poco).
Entra en «Acceso total al disco». Verás las apps que lo han pedido, cada una con su interruptor.
Apaga el de las que no reconozcas, las que ya no uses y las que no necesiten leerlo todo para su trabajo.

También puedes buscarlo con Spotlight (Comando y barra espaciadora) escribiendo «acceso total al disco». En las versiones anteriores a macOS Ventura (macOS 13), el permiso está en Preferencias del Sistema, dentro de Seguridad y privacidad, en la pestaña Privacidad. Ya que estás, repasa en la misma pantalla Accesibilidad, Automatización, Monitorización de entrada y Grabación de pantalla y del audio del sistema. Ten en cuenta que, si se lo quitas a tu programa de copias de seguridad o a tu antivirus, dejarán de hacer bien su trabajo.

Qué apps lo necesitan y cuáles deberían hacerte dudar

Lo necesitan las que, por su trabajo, tienen que poder leerlo todo. Backblaze lo pide para llegar a todos los archivos que debe copiar, ESET lo exige para que su antivirus proteja el Mac por completo y TeamViewer lo usa para pasar archivos durante una sesión remota.

Para casi todo lo demás, sobra. Si una app que no hace copias de seguridad, ni busca virus, ni gestiona tus archivos te pide el Acceso total al disco, ¿para qué lo quiere? Y si te deja elegir en sus ajustes qué puede leer («mensajes sí, correo no»), recuerda que ese reparto lo controla la app y no macOS.

La terminal merece un repaso aparte si programas. Un ingeniero de Apple explica en los foros para desarrolladores que, cuando lanzas una herramienta desde Terminal, macOS le aplica los permisos de Terminal. Si alguna vez le diste el Acceso total al disco para que funcionara un script, todo lo que ejecutes desde ella podrá leer lo mismo, también un agente de IA de línea de comandos.

En Windows, la decisión se toma al instalar

Windows no tiene un interruptor equivalente para los programas de siempre. El ajuste de Inicio > Configuración > Privacidad y seguridad > Sistema de archivos solo afecta a algunas apps, y Microsoft avisa de que los programas descargados de internet o instalados desde un CD, un DVD o un USB no aparecen en esa lista ni dependen de ese ajuste. Para esos, remite a la configuración de cada programa. En un PC, el filtro eres tú, cuando decides qué instalar.

El interruptor que activaste para que aquella app funcionara sigue ahí, en Privacidad y seguridad. Apple aún no ha dicho cuándo costará más encenderlo. Apagarlo lleva menos de un minuto, y ese interruptor, a diferencia de los que te enseñe cualquier agente en sus ajustes, lo hace cumplir el propio macOS.

Comparte este artículo