Apple ha decidit estrènyer les femelles en un dels permisos més delicats de macOS: l'Accés Total al Disc. La companyia ha anunciat controls addicionals perquè cap aplicació pugui obtenir aquest nivell daccés sense una acció molt explícita per part de lusuari. El moviment no arriba per casualitat: els agents d'intel·ligència artificial que s'executen al Mac necessiten llegir arxius, correus, missatges i historial de navegació per fer la seva feina, i aquest permís es va dissenyar al seu dia per a apps de còpia de seguretat, no per a assistents autònoms.
En un comunicat dirigit a desenvolupadors, Apple va explicar que alguns programes estan usant el permís de formes que poden deixar al descobert informació sensible sense que la persona usuària entengui del tot què està autoritzant. El risc creix amb agents més capaços i autònoms , segons la pròpia empresa, que insisteix en la necessitat d'un consentiment clar abans de concedir accés ampli al sistema. Ara com ara no hi ha data concreta ni versió de macOS confirmada per al canvi.
Què és l'accés total al disc i per què importa
L'Accés Total al Disc existeix a macOS des de fa diverses versions i permet a una aplicació consultar gran part del contingut desat a l'ordinador. Inclou dades de Mail, Missatges, Safari, Home , còpies de Time Machine i certs ajustaments administratius. Es gestiona des de Configuració del Sistema, dins de Privadesa i Seguretat, i per afegir una app cal fer-ho manualment. No és un permís limitat a una carpeta: qui el concedeix obre la porta a moltes àrees del sistema.
Apple reconeix que aquest permís «salta en bona mesura» els controls que protegeixen altres APIs. La guia de seguretat de la companyia explica que, en condicions normals, el sistema demana consentiment quan una app vol accedir a Documents, Descàrregues, Escriptori, iCloud Drive o volums de xarxa. En canvi, l'accés complet a l'emmagatzematge intern exigeix una intervenció més manual en els ajustaments de privadesa. Aquesta diferència és la que ara vol reforçar.
Per als Mac gestionats per empreses, ja hi ha una via de control. La càrrega útil Privacy Preferences Policy Control permet als equips de TI definir quines aplicacions poden tenir accés, quines queden bloquejades i quins requisits de signatura de codi han de complir. Si Apple integra el canvi amb aquest mecanisme, les organitzacions podran revocar o limitar permisos de forma centralitzada, cosa útil per a departaments que avui depenen d'auditories manuals.
El detonant: Muse, Missatges i ChatGPT per a Mac
L'anunci arriba després que el columnista Jason Aten expliqués que Muse, l'assistent de Meta per a Mac, semblava haver sincronitzat la seva base local de Missatges i usat converses com a context sense permís explícit. Meta va rebutjar aquesta interpretació i va sostenir que Muse no pot accedir a Missatges si la persona usuària no concedeix el permís. L'episodi, recollit per diversos mitjans, va deixar una pregunta incòmoda: saben realment els usuaris a què estan donant accés quan accepten un permís de macOS?
Muse ha superat els cinc milions de descàrregues i ha liderat llistes d'aplicacions a botigues durant algun període recent, segons les dades difoses. No és l?únic cas que ha posat el focus sobre els agents d?escriptori. OpenAI va llançar una funció opcional a l'app de ChatGPT per a Mac que permet llegir, resumir, escriure i enviar missatges en nom de l'usuari, i que requereix Accés Total al Disc per arribar a les converses de Missatges.
A això se suma un informe de Wired sobre una possible vulnerabilitat en l'aplicació de ChatGPT per a Mac . Experts en seguretat haurien detectat una fallada que podria haver permès a atacants accedir a dades sensibles, incloses converses i fitxers emmagatzemats per l'app. La informació disponible no confirma que es produís una filtració, però reforça la idea que els permisos amplis multipliquen la superfície de risc.
Què canviarà a la pràctica
Apple no ha dit que hagi d'eliminar l'accés total al disc. La intenció és afegir barreres perquè qui realment ho vulgui concedir hagi de fer una acció molt explícita, amb informació suficient sobre les conseqüències. L'empresa considera crític que l'usuari entengui quines dades queden exposades abans d'autoritzar una app a moure's per fitxers, correu, missatges o historial de navegació.
El comunicat no aclareix com serà la nova interfície, quins criteris activaran els advertiments ni si afectarà per igual totes les aplicacions. Tampoc no hi ha calendari de desplegament ni versió de macOS associada al canvi. Apple tampoc va identificar desenvolupadors concrets ni va enumerar pràctiques que consideri abusives, així que no convé atribuir-li acusacions que no ha fet.
En aplicacions de comunicació, l'avís d'Apple va més enllà de la privadesa de l'usuari que concedeix el permís. També pot afectar les persones amb les quals es comunica perquè l'accés a missatges o correu exposa converses de tercers. Aquesta dimensió social explica perquè la companyia parla de riscos substancials i de la necessitat de decisions informades.
Què poden fer usuaris i empreses a Espanya
Per revisar quines aplicacions tenen aquest permís en un Mac, cal obrir Configuració del Sistema, entrar a Privadesa i Seguretat i consultar la secció Accés Total al Disc. Convé fer inventari de tot allò que hi apareix i preguntar-se si cada programa segueix necessitant aquest nivell d'accés. Si una utilitat només treballa amb una carpeta concreta, no hauríeu de demanar accés a tot el disc.
En entorns empresarials, la recomanació és establir una política de renovació i de revocació periòdica. No n'hi ha prou de configurar-lo una vegada i oblidar-se'n. Les flotes gestionades amb MDM poden fer servir la càrrega útil de Privacy Preferences Policy Control per limitar l'accés a aplicacions específiques i reduir el marge de maniobra d'agents no supervisats.
Si es desenvolupa un agent d'IA per a macOS, el missatge és clar: demanar el mínim imprescindible. Oferir permisos per carpeta o per tipus de dades redueix fricció i evita ensurts. També ajuda registrar què va llegir o va modificar l'agent i quan, perquè la persona usuària pugui auditar-ne el comportament. Aquesta transparència és no només una bona pràctica de producte: és una defensa davant d'incidents com el de Muse.
La pressió regulatòria i tècnica apunta a la mateixa direcció. El consentiment granular i revocable guanya pes davant els permisos globals que es concedeixen de cop per sempre. A Europa, on la protecció de dades i la seguretat dels productes digitals estan sota escrutini, els desenvolupadors que dissenyin els seus agents amb límits clars tindran menys problemes quan arribi la propera ronda d'exigències.
Apple ha posat el focus a l'Accés Total al Disc perquè és un dels punts on el risc es veu de manera més directa: una app amb aquest permís pot llegir gran part del sistema, inclosos correus, missatges i historial de navegació. La mesura encara s'ha de concretar , sense data ni versió confirmada, però marca una tendència: els agents d'IA s'hauran de guanyar cada permís amb explicacions clares i controls revocables. Per a usuaris, empreses i desenvolupadors, l'avís és una invitació a revisar avui mateix quines aplicacions tenen les claus del disc.
