Imagen: Apple
Apple ha anunciado que cambiará los ajustes de privacidad de macOS para evitar que desarrolladores de terceros los usen para acceder a historiales de mensajes, según informa Ars Technica. El anuncio, del 2 de octubre, llega dos semanas después de que el columnista Jason Aten contara que Muse, el nuevo agente de IA de Meta, le envió una notificación no solicitada sobre una conversación con un compañero en Mensajes, la app de Apple.
Aten sostiene que nunca concedió a Muse permiso para leer sus mensajes y que daba por hecho que estaban fuera de su alcance. Las redes sociales se llenaron la semana pasada de usuarios que opinaban igual y comparaban a los asistentes de IA con acceso a calendarios, correos, mensajes o cuentas de compra con una herramienta eléctrica: útil, pero capaz de hacer daño si no se maneja con cuidado.
Meta dice que Muse solo lee Mensajes si el usuario activa dos permisos
Muse llegó a Estados Unidos a principios de septiembre, como contamos entonces. El director de tecnología de Meta, David Singleton, respondió con una réplica que parecía sólida. Según él, para que Muse acceda a Mensajes el usuario debe conceder manualmente dos privilegios: el acceso total al disco, un permiso de sistema de macOS, y activar el conector de Mensajes dentro de Muse. «La integración de Mensajes en la app de Muse para Mac es opcional», afirmó, y añadió que Muse solo puede leer el contenido de Mensajes si ambas cosas están activadas.
La implicación era clara: si Aten había activado ambos ajustes, la culpa era suya y no de Meta. Patrick Wardle, experto en seguridad de macOS, puso en duda esa negativa. Según él, con acceso total al disco cualquier fichero que no sea de root es legible: historial de navegación, cookies, chats y más.
El medio preguntó a Meta cómo era posible que Muse no pudiera leer mensajes teniendo acceso total al disco cuando cualquier otra app con ese privilegio sí puede. El departamento de prensa de Meta se limitó a repetir la cita de Singleton.
Apple advierte de que el acceso total al disco expone todo el sistema sin que el usuario lo sepa
Apple explicó así su decisión en una nota para desarrolladores: algunos desarrolladores usan el acceso total al disco de formas que podrían poner en riesgo a los usuarios, exponiendo todo lo que hay en sus sistemas —archivos, correo, mensajes e incluso el historial de navegación— sin que lo sepan ni lo entiendan del todo. En las apps de comunicación, añadió, esto también puede comprometer la privacidad de las personas con las que se comunican.
Según la propia Apple, el acceso total al disco existe «para que las apps de copia de seguridad funcionen» en el Mac, y los controles que introducirá exigirán «una acción muy explícita del usuario» a quien de verdad quiera conceder a una app ese nivel de acceso. La compañía no ha dicho cuándo llegarán ni en qué versión de macOS.
La compañía apuntó además que, a medida que los agentes de IA sean más capaces y autónomos, los riesgos de este nivel de acceso crecerán de forma sustancial. Apple dice estar comprometida con que los usuarios entiendan esos riesgos antes de conceder el permiso, para que decidan con conocimiento sobre sus datos y su privacidad.
Apple no nombró a Meta, a Muse ni a ningún otro desarrollador. Según el artículo original, no constan casos de otras apps que abusen de este permiso para leer mensajes e historial de navegación, así que es posible que el comunicado no se refiera a Muse, aunque el autor considera probable que sí por el momento en que llega, tras el revuelo en redes.
Lo que dice Apple parece contradecir la defensa de Meta, y Muse tiene más frentes abiertos
El artículo original sostiene que, como mínimo, las palabras de Apple parecen contradecir la negativa de Singleton de que Muse pueda leer Mensajes sin el conector activado. Es una lectura del medio: Apple no ha mencionado a Muse ni ha dicho que esa app haya leído nada. Meta no respondió a las preguntas enviadas el viernes.
El anuncio llega once días después de que Wardle revelara una configuración de Muse que permitía a cualquier app o código en ejecución en un Mac, incluidos comandos inyectados mediante ataques ClickFix, tomar el control total del asistente. Desde ahí, el atacante podría acceder a los mismos recursos que Muse. También llega después de que Amazon bloqueara Muse en su plataforma, alegando que estas apps deben operar abiertamente y respetar las decisiones de los proveedores de servicios sobre si participan o no.
Qué conviene hacer si usas un agente de IA en tu Mac
Quien use un asistente de IA con acceso total al disco debería revisar con cuidado qué permisos le ha concedido. Según Wardle, con ese permiso cualquier fichero que no sea de root es legible, así que conviene tener claro qué se entrega al concederlo.
Para hacerse una idea de lo que está en juego, la propia Apple cita lo que queda expuesto: archivos, correo, mensajes e historial de navegación. Es decir, buena parte de la vida digital de cualquier usuario, y en las apps de comunicación también la privacidad de las personas con las que se habla.
El autor del artículo original concluye que, juntos, estos episodios sugieren que Muse quizá no merezca el acceso extraordinario que necesita para funcionar como Meta promete. Recomienda configurar los permisos con cuidado, aunque admite que, como muestra la experiencia de Aten, esa precaución solo llega hasta cierto punto.
Te puede interesar
Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.
| Imagen | Producto | Características | Comprar |
|---|---|---|---|
 |
Samsung Portable SSD T9 2 TB | 2 TB · hasta 2.000 MB/s de lectura y escritura · USB 3.2 Gen 2×2 · resiste caídas de hasta 3 m | Ver precio en Amazon |
 |
WD Elements Ae 4 TB | 4 TB · USB 3.2 Gen 1 · con software de copia de seguridad | Ver precio en Amazon |
 |
SanDisk Extreme Pro USB-C 256 GB | 256 GB · hasta 1.000 MB/s de lectura · conector USB Type-C | Ver precio en Amazon |
 |
SanDisk Extreme PRO microSDXC 256 GB | 256 GB con adaptador SD · hasta 200 MB/s de lectura y 140 MB/s de escritura · categoría A2 | Ver precio en Amazon |
Escrito por Eloy Andrade
