Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access
The Hacker News · 5 oct, 12:38
Apple anuncia controles más estrictos para Full Disk Access en macOS debido a riesgos de seguridad planteados por agentes de IA que acceden a datos sensibles sin consentimiento explícito del usuario. La medida responde a incidentes como el del agente Muse de Meta que accedió a iMessages privados, y a vulnerabilidades zero-day descubiertas en herramientas agentic como Muse y ChatGPT para Mac que permiten a atacantes locales capturar tokens de autenticación, interceptar audio dictado e inyectar prompts maliciosos.
Apple afirma que algunos desarrolladores utilizan Full Disk Access de forma que expone datos completos del sistema —archivos, correo, mensajes, historial de navegación— sin el pleno conocimiento de los usuarios. La compañía planea requerir una acción explícita del usuario cada vez que una aplicación solicite este nivel de acceso, asegurando que comprenda los riesgos antes de otorgarlo.
Las vulnerabilidades descubiertas por el investigador de seguridad Patrick Wardle ilustran la amenaza: en Muse (herramienta agentic de Meta que se ejecuta en una máquina virtual Linux dedicada), un ajuste no documentado llamado "endo_voyager_dictation_endpoint" puede ser explotado sin privilegios especiales para capturar audio dictado, inyectar prompts maliciosos y abusar del acceso otorgado a la aplicación. De forma similar, CVE-2026-100754 en ChatGPT para Mac podría permitir a un atacante local tomar control de la aplicación y acceder a registros de chat y otros datos almacenados. Estos casos demuestran cómo los agentes agentic, dada su posición privilegiada y acceso a micrófono, cámara, calendario y ubicación, expanden significativamente la superficie de ataque.
Puntos clave
- Full Disk Access en macOS permite a aplicaciones leer y escribir archivos del sistema, acceder a Mail, Messages, Safari e historial de navegación
- Apple requerirá acción explícita del usuario para otorgar Full Disk Access, con advertencia clara de riesgos
- Muse de Meta requiere tanto Full Disk Access como conector de Messages habilitado para acceder a mensajes privados
- Patrick Wardle descubrió zero-day en Muse (not-a-mused) explotable sin privilegios para capturar tokens y audio dictado
- CVE-2026-100754 en ChatGPT para Mac permitía tomar control de la aplicación y acceder a chat logs