La aplicación de escritorio de Gemini de Google podría introducir próximamente un permiso de "Acceso Total". Esta función permitiría al asistente de IA leer archivos, controlar aplicaciones, acceder a servicios de red y realizar acciones en todo el sistema de un Mac, según una configuración oculta de "opciones adicionales de sandbox" descubierta recientemente.

La aplicación de escritorio de Gemini de Google podría introducir pronto un permiso de "Acceso Total" que permitiría al asistente de IA leer archivos, controlar aplicaciones, acceder a servicios de red y realizar acciones en el Mac de un usuario.

Esta capacidad parece formar parte de un ajuste oculto de "Opciones adicionales de sandbox" descubierto en una versión reciente de la aplicación de escritorio de Gemini. La función reportada expandiría significativamente las capacidades de uso del ordenador de Gemini más allá de su papel actual como asistente de IA conversacional.

Si se activa, los permisos podrían permitir que Gemini interactúe con el entorno local del usuario de formas que normalmente están reservadas para aplicaciones de escritorio confiables, incluyendo el acceso a archivos fuera de las carpetas conectadas explícitamente.

Según el texto del permiso descubierto, habilitar las opciones adicionales de sandbox podría permitir que Gemini lea, cree, modifique o elimine archivos en cualquier lugar de un Mac.

Apple también planea añadir controles más estrictos al Acceso Total al Disco en macOS, advirtiendo que este potente permiso puede exponer los datos más privados del usuario a medida que los agentes de IA se vuelven más capaces.

Acceso de Google Gemini al ordenador

Esto podría incluir archivos fuera de las carpetas conectadas a Gemini, así como archivos pertenecientes a otras personas almacenados en el mismo dispositivo. El ajuste también podría permitir que la aplicación se comunique con otros programas instalados, como Mail, Safari y Mensajes, y realice acciones a través de esas aplicaciones.

El modelo de permisos también podría permitir que Gemini envíe y reciba datos a través de la red sin solicitar aprobación para cada conexión.

En la práctica, eso podría permitir que el agente de IA acceda a sitios web, APIs, servicios en la nube y cuentas donde tú ya hayas iniciado sesión. Dicho acceso podría hacer que Gemini sea más útil para tareas de varios pasos, incluyendo la investigación de información, la organización de documentos, la redacción de correos electrónicos, la realización de flujos de trabajo basados en la web y la interacción con herramientas empresariales.

Sin embargo, la función introduce importantes preocupaciones de ciberseguridad y privacidad. Un agente de IA con acceso irrestricto a archivos, sesiones de navegador, servicios de red y aplicaciones de mensajería se convertiría en un objetivo de alto valor para los atacantes.

Un ataque de inyección de prompts, una página web maliciosa, una sesión de navegador comprometida o una instrucción insegura podrían influir potencialmente en un agente con permisos tan amplios. Por ejemplo, podrías pedirle a Gemini que resuma documentos de una carpeta.

Si simultáneamente se le permite a Gemini navegar por la web y comunicarse con otras aplicaciones, una página web maliciosa podría intentar manipular al agente para que recopile archivos confidenciales, abra servicios autenticados o envíe datos externamente.

El riesgo no se limita a prompts de IA maliciosos; también incluye sitios web comprometidos, documentos no confiables, correos electrónicos engañosos y aplicaciones de terceros vulnerables. Se informa que Google planea mantener requisitos de confirmación adicionales para acciones particularmente sensibles.

Gemini seguiría solicitando tu aprobación antes de comprar productos, crear cuentas, aceptar términos legales o modificar información personal sensible. Esto indica que Google podría utilizar un enfoque de permisos por niveles, separando las acciones ordinarias de uso del ordenador de las decisiones de mayor riesgo.

La opción de acceso total está actualmente oculta y Google no la ha anunciado formalmente. TestingCatalog sugirió que las capacidades de uso del ordenador podrían estar relacionadas con una futura experiencia impulsada por Gemini 4, aunque esto sigue sin confirmarse.

Las organizaciones deberían tratar estos permisos de agentes de IA con cuidado cuando estén disponibles. Los equipos de seguridad deberían restringir el acceso a carpetas sensibles, evitar habilitar permisos amplios en dispositivos no gestionados, aplicar controles de privilegio mínimo y revisar detenidamente a qué datos y aplicaciones puede acceder un asistente de IA.

Fuentes:
https://cybersecuritynews.com/google-gemini-computer-access/