Apple declaró a principios de octubre de 2026 que introducirá nuevos controles de privacidad en Mac frente a agentes de inteligencia artificial, después de quejas de usuarios de que Muse —el agente personal de Meta lanzado el mes anterior— podría haber accedido a mensajes privados. En su sitio de desarrolladores, la compañía dijo que el acceso completo al disco solo podrá concederse «con una acción de usuario muy explícita».
Full Disk Access es el permiso de macOS que usan servicios de copia de seguridad y algunas utilidades legítimas para leer casi todos los datos del volumen. Con la llegada de agentes que viven en el escritorio, ese mismo interruptor se convierte en una llave maestra hacia mensajes, contactos, fotos, correo e historial de navegación.
El detonante mediático incluyó el relato del columnista Jason Aten, quien dijo haber recibido de Muse una notificación sobre sus mensajes sin haber concedido permiso para leerlos. Meta, a través del portavoz Andy Stone según coberturas posteriores, sostuvo que Muse necesita tanto Full Disk Access como un conector de Messages para leer mensajes —una defensa técnica que no calmó la percepción de opacidad.
Apple no fijó fecha de despliegue ni nombró a Muse como único motivo, pero el calendario deja poco margen a la coincidencia: el anuncio llegó días después de la oleada de quejas y en la misma semana en que filtraciones del system prompt de Muse alimentaban otro escándalo de seguridad. La medida se aplicará también a apps de terceros.
El precedente inmediato es de julio de 2026, cuando Meta retiró Muse Image días después del lanzamiento por la vinculación automática a cuentas de Instagram sin consentimiento claro. Muse como agente personal buscaba reiniciar la narrativa; en cambio, hereda la sospecha de que Meta prioriza la utilidad del agente sobre el consentimiento granular.
Para desarrolladores de agentes en Mac, el mensaje es normativo: no bastará un toggle oscuro en Preferencias del Sistema. Habrá que diseñar flujos de permiso comprensibles, justificar por qué se pide acceso total y, siempre que sea posible, usar APIs acotadas (solo Mensajes, solo Fotos) en lugar del comodín de disco completo.
El episodio encaja en la guerra más amplia de plataformas por ser el «sistema operativo del agente». Apple controla el silicio y el permiso; Meta controla la distribución social y un agente gratuito que llegó al número uno en la App Store estadounidense. Cuando chocan, el usuario siente el conflicto como una notificación inesperada sobre su vida privada.
Reguladores de California y de la UE observan con interés. Si Full Disk Access se convierte en el vector por defecto de los agentes de escritorio, las leyes de protección de datos exigirán bases legales claras y minimización. El rediseño de Apple puede adelantarse a obligaciones que de otro modo llegarían por sanción.
Empresas que despliegan agentes internos en flotas Mac deberían inventariar ya qué binarios tienen Full Disk Access, revocar los innecesarios y exigir a proveedores documentación de conectores. Un agente de productividad con acceso total es, en la práctica, un administrador silencioso.
Neural Pulse no afirma que Muse haya exfiltrado datos a servidores de Meta en los casos reportados; afirma que la percepción de acceso no consentido fue suficiente para mover a Apple. La distinción importa jurídicamente y periodísticamente.
Meta aún no había emitido, en la cobertura inmediata, un post mortem técnico detallado comparable a los de incidentes de agentes de OpenAI. La ausencia de una explicación cronológica —qué permiso se mostró, cuándo, en qué build— mantiene vivo el agravio.
El 4 de octubre de 2026, la única certeza operativa es que macOS se prepara para tratar a los agentes de IA como una clase de app que exige fricción consciente antes de abrir el disco entero. Esa fricción es una feature de privacidad, no un bug de usabilidad.
Proveedores de MDM (Jamf, Kandji, Intune) deberían preparar perfiles que limiten Full Disk Access por defecto en flotas corporativas y registren excepciones. El cambio de Apple será más fácil de cumplir si la política ya existe.
Usuarios domésticos pueden hoy revisar Ajustes → Privacidad y seguridad → Acceso completo al disco y revocar lo que no reconozcan. Ese inventario de cinco minutos vale más que cualquier tip de productividad del agente.
Si Meta quiere recuperar confianza, un timeline técnico público —permisos solicitados, pantallas mostradas, builds afectadas— sería el mínimo. Los silencios alargan la crisis.
