Apple limitará el acceso total al disco en macOS para frenar a los agentes de IA
Updates to Full Disk Access in macOS
Apple anuncia nuevos controles para Full Disk Access en macOS, la función que permite a las apps de backup saltarse las protecciones de privacidad. Algunos desarrolladores la usaban para exponer archivos, correo, mensajes e historial de navegación sin conocimiento del usuario. La compañía advierte que, a medida que los agentes de IA ganan autonomía, este nivel de acceso supone un riesgo creciente y exigirá una acción explícita del usuario para concederlo.
A medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados a este nivel de acceso crecerán sustancialmente.
- eviks
> Nosotros damos a los desarrolladores APIs potentes para construir capacidades increíbles
> El Acceso Total al Disco prácticamente esquiva estos controles
Eso es porque en realidad no lo haces. Igual que no das a los usuarios controles "potentes", así que en su lugar tienen que recurrir a los tontos como "Disco completo"
Por ejemplo, si te importan "el correo, los mensajes e incluso el historial de navegación", ¿por qué no existe un subconjunto de "acceso total al disco excepto para leer correo/mensajes/historial de navegación"? O si el vibe code tiene alguna funcionalidad básica de dimensionamiento de disco para hacer preguntas sobre tus archivos, ¿por qué no puede tener un "acceso de solo lectura al disco completo solo para tamaños de archivo" más granular, para que tu app de visualización de disco vibe codeada no pueda destruir tus datos o tu privacidad?
> solo puede hacerlo con una acción del usuario muy explícita.
Lo cual va en la misma línea y es en su mayoría inútil, solo otro obstáculo inconveniente
- moecables
En mi humilde opinión, está bien añadir controles más específicos para esto. Después de leer esto, fui y revisé mi lista de apps con acceso total al disco:
- Ghostty (bien, es mi terminal)
- Alfred (bien, lo uso para buscar en todas partes)
Luego tengo algunas desactivadas:
- Spotify (¿¿por qué necesita acceso total al disco??)
- Gemini (no, no necesito que sepa todo sobre mi computadora)
- liuliu
No entiendo del todo por qué la gente se queja de que esto es malo para los agentes de IA. Local Code (https://releases.drawthings.ai/p/public-beta-of-local-code-b...) no requiere acceso total al disco; cuando le pides al agente que trate con algunos archivos a los que no tiene acceso, la herramienta integrada 'permit' activará la interfaz de concesión de carpetas del sistema operativo y esa información quedará registrada tanto por Apple como por la app, para que pueda revocarse después si quieres. Eso te permite no dar acceso total al disco a la app para que sea útil.
- mrkpdl
Me gustaría poder ver a qué carpetas específicas he concedido acceso, app por app. Y editarlo. No me queda claro cómo revocas el acceso de una app a una carpeta individual después de haberlo concedido.
- post_break
A una actualización de distancia de revocar el Acceso Total al Disco en el futuro. Este anuncio ha cerrado el círculo: https://www.youtube.com/watch?v=VuqZ8AqmLPY
- Kim_Bruning
¿Me estoy haciendo viejo? "acceso total al disco" solía ser algo que se supone que es normal; si eres el dueño de la máquina.
- profmonocle
> introduciremos controles adicionales para asegurar que los usuarios que realmente desean conceder a una app este nivel extraordinario de acceso solo puedan hacerlo
"Extraordinario" es una elección de palabra curiosa. Fue completamente ordinario durante la mayor parte de la historia de la computación personal que cualquier app que ejecutaras bajo tu cuenta de usuario normal pudiera ver todo lo que tenías.
(No digo que esto sea algo malo. Siempre que permitan que los usuarios informados sigan haciendo lo que les plazca, lo apoyo por completo.)
- PeanutOS
Esta semana, formateé toda mi flota de Macs (un iMac Pro y cuatro MacBooks), y ahora ninguno de los agentes de IA se ejecuta de forma nativa. Estoy usando LIMA (https://lima-vm.io) para aislarlos en una sandbox, exponiendo solo un repositorio. Pierdo algo de integración, pero la tranquilidad vale la pena.