Si utiliza aplicaciones de terceros en su Mac, es posible que esté familiarizado con un cuadro de diálogo de permisos llamado "Acceso completo al disco". Este es un permiso bastante amplio que permite a las aplicaciones leer o escribir casi todos los datos en su disco duro de Mac. Originalmente diseñado para permitir que las aplicaciones realicen copias de seguridad y restauren el disco duro de manera completa, los desarrolladores lo han utilizado posteriormente como un atajo para aplicaciones de actualización automática y gestión de aplicaciones. En mi Mac, el actualizador de Adobe Creative Cloud requiere este permiso, el software de gestión de teclado y ratón de Logitech también lo necesita, y Microsoft OneDrive no es una excepción.
Los agentes de IA en Mac también suelen solicitar este permiso, lo que les permite acceder a información que quizás no desee que obtengan. Si conoce la ubicación de los datos, a través de esta configuración puede acceder a mensajes completos, contactos, fotos, correos electrónicos, historial de navegación y más información.
En su sitio web para desarrolladores, Apple ha declarado que tomará medidas enérgicas contra el abuso del "acceso completo al disco" e introducirá controles adicionales: "Proporcionamos a los desarrolladores API robustas para que puedan crear funciones excepcionales para las aplicaciones de productos de Apple, junto con un conjunto de controles diseñados para proteger la privacidad del usuario". El "acceso completo al disco" elude en gran medida estas medidas de control, permitiendo que las aplicaciones de copia de seguridad funcionen correctamente en Mac. Algunos desarrolladores utilizan el "acceso completo al disco" de maneras que pueden comprometer a los usuarios, exponiendo todo el contenido en su sistema sin que los usuarios lo comprendan completamente, incluidos archivos, correos electrónicos, mensajes e incluso el historial de navegación.
Para las aplicaciones de mensajería, esto también puede poner en riesgo la privacidad de los usuarios en sus interacciones con otros.
Apple fortalecerá las medidas de control sobre el acceso completo al disco
En el futuro, introduciremos controles adicionales para asegurar que solo los usuarios que realmente deseen otorgar este extraordinario permiso de acceso a las aplicaciones puedan hacerlo mediante acciones del usuario muy claras. Abordar este problema es crucial. A medida que los agentes de IA se vuelven más potentes y autónomos, los riesgos asociados con este nivel de acceso aumentarán significativamente. Estamos comprometidos a garantizar que los usuarios comprendan claramente estos riesgos antes de otorgar dicho acceso, para que puedan tomar decisiones informadas sobre sus datos y su privacidad.
Apple no ha revelado qué forma tomarán estas medidas de control, pero es probable que comience con un refuerzo en la redacción de esta configuración, dejando claro que cualquier aplicación que solicite este permiso de acceso puede ver esencialmente todo el contenido en su disco duro, incluidos todos los cachés y buffers que almacenan información de servicios en línea. Hemos comenzado a escuchar muchas historias aterradoras sobre agentes de IA que poseen conocimientos que no deberían tener, o el caos causado por la eliminación o modificación de archivos importantes, lo que casi siempre se origina en esta simple y excesivamente permisiva configuración que otorga acceso para leer y escribir casi todos los archivos.
Apple aún no ha proporcionado un cronograma para esta iniciativa de lucha contra el abuso del "acceso completo al disco", pero dado que muchas aplicaciones (no solo los agentes de IA) utilizan este permiso sin realmente necesitar acceso a todo el disco de Mac, esta medida es sin duda inminente.
Leer el artículo original en techritual.com (chino tradicional) →
The TechRitual editorial desk in Hong Kong. Articles on TechRitual World are translated from the Traditional Chinese originals on techritual.com.