El acceso total al disco es el único permiso de macOS que no sigue el patrón que esperas. El acceso a la cámara abre la cámara, el de Contactos abre tus contactos y el de Archivos y carpetas cubre las carpetas que eliges. El acceso total al disco elimina las comprobaciones de privacidad por app para una sola aplicación y le concede una exención de todo el sistema. Los informes de octubre de 2026 dicen que Apple está endureciendo cómo se aprueba ese permiso, y el motivo son los agentes de IA. Si ejecutas un asistente de escritorio, un agente de código o una herramienta de automatización en tu Mac, este cambio apunta a un riesgo que quizá ya llevas encima.

01Qué concede realmente el acceso total al disco

macOS protege los datos sensibles mediante el sistema TCC, siglas de Transparency, Consent and Control. Cada recurso protegido tiene su propio aviso: una app pide Fotos, tú lo apruebas y esa aprobación cubre Fotos y nada más. El acceso total al disco se salta ese modelo. Un solo interruptor le dice a macOS que deje de aplicar esas protecciones por proceso a esa aplicación.

La diferencia se ve mejor en una tabla:

Por eso no es «unas carpetas de más». Es la exención general más fuerte que ofrece macOS, y existe para un puñado de tareas que de verdad la necesitan, como las copias de seguridad, la sincronización y las utilidades de disco.

El sistema aplica ese límite incluso contra tus propios scripts. Si pides la lista de permisos directamente desde una terminal normal, macOS la deniega:

printf "select client from access where service='kTCCServiceSystemPolicyAllFiles';\n" | \
  sqlite3 "$HOME/Library/Application Support/com.apple.TCC/TCC.db"

Error: unable to open database "/Users/<you>/Library/Application Support/com.apple.TCC/TCC.db": authorization denied

Esa negativa es precisamente la idea. La base de datos que registra cada decisión de privacidad está protegida, así que la lista de interruptores en Ajustes del Sistema es el registro en el que puedes confiar. Si quieres el recorrido completo para auditar esa lista y revocar un permiso, la guía complementaria sobre auditar el acceso total al disco lo explica paso a paso, incluido cómo comparar la lista con el tiempo.

02Por qué un agente de IA hace más peligroso el permiso

Las aplicaciones tradicionales hacen un trabajo estrecho y predecible. Una herramienta de copia lee archivos y escribe una copia. Un cliente de sincronización lee una carpeta y la sube. Puedes razonar qué toca una app porque su comportamiento es fijo.

Un agente es distinto por dos motivos. Decide su siguiente acción a partir de sus instrucciones y de lo que lee, así que su alcance es abierto en vez de una lista fija. Y el material que lee puede dirigirlo: una página web, un correo, un PDF o un comentario de código pueden llevar instrucciones que el agente siga, que es el problema de la inyección de prompts.

El acceso total al disco convierte a un agente en un lector de todo el disco

Combina esas dos propiedades y un solo permiso deja de ser una comodidad. Un agente con esta exención puede leer ubicaciones protegidas que nunca quisiste exponer, y una página maliciosa que lea puede dirigir ese acceso a un lugar que no elegiste.

Nada de esto vuelve inseguros a los agentes por defecto. Un agente que solo puede leer la carpeta del proyecto que le indicaste es útil y está contenido. El riesgo está en el momento en que alguien concede la exención solo para que dejen de aparecer los avisos de permisos.

03Qué está cambiando Apple

En octubre de 2026, los informes dijeron que Apple está cambiando los permisos de acceso total al disco para frenar el abuso de los agentes de IA. Según esos informes, la preocupación no es un fallo concreto. Es que el permiso se ha entregado a software que expone mucho más del sistema de lo que el usuario creía, y que unos agentes cada vez más autónomos elevan las consecuencias cuando lo tienen.

Trata la cobertura como una dirección, no como un registro detallado de cambios. Los informes describen un giro hacia una aprobación más difícil de obtener por accidente, para que conceder este acceso sea una acción deliberada y no un clic que olvidas. El efecto visible para la mayoría será probablemente avisos de permiso nuevos o repetidos en torno a este permiso tras una actualización.

Los avisos nuevos solo ayudan si antes revisas la lista antigua

Si Apple te pide volver a aprobar el acceso, decidirás bajo presión. Saber qué apps ya tienen el permiso hoy convierte esa decisión en una comparación en lugar de una suposición.

04Cómo revisar qué apps tienen acceso total al disco

Puedes revisar el estado actual en unos minutos. El objetivo es reconocer cada nombre de la lista, no solo los que recuerdas haber añadido.

1. Abre Ajustes del Sistema y entra en Privacidad y seguridad, luego en Acceso total al disco.
2. Lee cada entrada. Las apps que instalaste hace meses son las más fáciles de olvidar, y son justo lo que un endurecimiento pretende sacar a la luz.
3. Revisa Iniciar sesión y extensiones, dentro de General. Los auxiliares del fabricante y los elementos en segundo plano pueden ejecutarse en nombre de una app, así que la app visible no siempre es el cuadro completo.
4. Fíjate sobre todo en agentes y herramientas de desarrollo. Terminales, editores de código, apps de notas y utilidades de automatización son donde más probablemente se ejecuta un agente.
5. Vuelve a revisar tras una actualización grande. El permiso va ligado a la firma de código de la app, así que una actualización bien firmada suele conservarlo aunque el comportamiento de la app haya cambiado.

Haz una captura de la lista o pégala donde vuelvas a encontrarla. Cuando llegue el siguiente aviso de permiso, una comparación de dos minutos te dirá si la solicitud es nueva o si ya aprobaste algo más amplio.

05De dónde hereda el permiso un agente de IA

Un malentendido habitual es que el agente tiene que estar en la lista. Los permisos pertenecen al proceso que los pide, y los procesos hijos heredan el acceso del padre. Eso genera varios patrones que conviene conocer:

La primera fila es la que pilla a la gente. Conceder acceso total al disco a una terminal por una tarea molesta entrega en silencio el mismo alcance a todos los comandos futuros y a todos los agentes que lances allí.

06Cómo decidir antes de pulsar Permitir

Recorre estos pasos en orden y detente en el primero que resuelva el problema:

• Pide la carpeta, no el disco. El permiso de Archivos y carpetas cubre un directorio de proyecto y deja lo demás protegido.
• Ejecuta el agente dentro de un límite. Un contenedor, una máquina virtual o una cuenta de usuario aparte contienen un error sin que tengas que gestionar permisos.
• Mantén el permiso fuera de tu terminal. Ejecuta tareas puntuales desde un shell que no tenga la exención, o usa una herramienta dedicada con acceso acotado.
• Concede el permiso solo a software cuyo trabajo sea inherentemente de todo el sistema. Copias de seguridad, reparación de disco y monitorización del sistema cumplen. Un cliente de chat o un lanzador normalmente no.
• Revoca lo que ya no usas. Elimina permisos de apps desinstaladas o sustituidas y vuelve a revisar los procesos auxiliares que dejaron.

El aislamiento gana a la gestión de permisos

Si un agente solo ve una carpeta, no tienes que predecir qué leerá. Un agente en sandbox que sea comprometido alcanza un solo proyecto en lugar de tu historial de Messages.

07Errores comunes y soluciones

El acceso total al disco no es maligno, y las apps que de verdad lo necesitan hacen trabajo real. Lo que lo hace digno de atención ahora es la combinación que describen los informes: un permiso pensado para utilidades del sistema, entregado a software que actúa por su cuenta, mientras Apple se mueve para que esa entrega sea más deliberada. Revisa la lista una vez y el próximo aviso será una decisión que tomas, no un botón que pulsas sin pensar.