Gemini Desktop de Google quiere control total de tu Mac: puede leer, borrar y enviar tus archivos sin pedirte permiso
Google está probando 'Full Access' en Gemini Desktop: acceso a cualquier carpeta de tu Mac, datos por red sin aprobación y control de apps como Mail o Safari, todo sin aprobar cada acción individual.
Imagínate que le prestas tu computadora a alguien de confianza, y resulta que esa persona puede entrar a TODAS tus carpetas, borrar archivos, mandarle correos a quien quiera desde tu cuenta y navegar la web, todo sin avisarte cada vez que lo hace. Eso, básicamente, es lo que Google está probando con Gemini Desktop. Y la neta, aunque suena útil, también suena a que hay que tener cuidado.
Qué es el “Full Access” que Google está probando
A finales de agosto de 2026, los rastreadores de funciones de TestingCatalog descubrieron una opción oculta en la app de Gemini Desktop llamada “Additional sandbox options”. No estaba activa ni documentada, pero el texto interno ya describía para qué sirve: ampliar lo que Gemini puede hacer y acceder en tu Mac.
La clave está en lo que Google llama “Full Access” para el computer use: un modo en el que el agente de Gemini ya no está limitado a las carpetas que tú le diste permiso de ver. Con esto activado, puede operar en cualquier parte de tu equipo sin pedirte autorización por cada paso.
Desde el 10 de septiembre de 2026, el Gemini Desktop aterrizó en Windows, así que no es solo un asunto de Mac, aunque la discusión más fuerte está en el ecosistema de Apple por las restricciones históricas que tiene el sistema.
Lo que puede hacer sin pedirte permiso, acción por acción
Esto es lo que le sale en pantalla al usuario que active las opciones de sandbox extendido, según el texto que encontró BleepingComputer:
Archivos: Gemini puede leer, crear, modificar o borrar archivos en cualquier parte de tu Mac, incluyendo carpetas fuera de las que conectaste manualmente y archivos de otras personas que estén guardados en tu equipo.
Red: Puede enviar y recibir datos por internet sin pedirte permiso por cada conexión. Eso incluye acceso a sitios web, APIs y servicios en los que ya tienes sesión abierta.
Apps: Puede comunicarse con aplicaciones como Mail, Safari o Messages y ejecutar acciones desde ellas.
Todo esto sin un “¿puedo hacer esto?” por cada movimiento. BleepingComputer lo reportó como la señal más clara hasta ahora de que Google está apostando fuerte al modelo de agente autónomo en escritorio.
¿Y las protecciones?
Google no está diciendo “a huevo, que haga lo que quiera”. Hay cosas que Gemini todavía va a pedirte confirmar:
- Comprar productos o transferir dinero
- Crear cuentas en línea
- Aceptar términos legales en tu nombre
- Modificar información personal sensible
También existe una opción de backup automático: antes de que el agente ejecute una tarea, puede hacer copia de tus carpetas a Google Drive. Y en papel, habrá control por app, o sea que tú decides si Gemini puede tocar Safari pero no Mail.
El problema es que esas protecciones son para acciones de alto impacto financiero o legal. Para todo lo demás, la puerta está abierta.
Cómo llegamos aquí: el computer use de Google
Esta función no salió de la nada. Google lleva meses construyendo lo que llaman “computer use”, su versión del agente que controla el escritorio. La capacidad apareció por primera vez en las opciones de Gemini Desktop el 18 de agosto de 2026. Para finales de septiembre, los ajustes de permisos por app ya estaban llegando a testers de confianza.
Lo interesante es que Gemini 4 Argon, que llegó el 30 de septiembre como el modelo de IA más potente del momento, está siendo evaluado específicamente para computer use en escritorio. Google no lo ha confirmado oficialmente, pero los benchmarks en OSWorld 2.0 son básicamente pruebas de control de PC. La conexión es obvia.
Google vs OpenAI en el ring del control de PC
No es solo Google en esto. OpenAI tiene Operator y lanzó Codex Background Computer Use desde abril de 2026. Como ya analizamos en el blog cuando OpenAI Codex empezó a navegar la web y controlar tu Mac, el modelo de permisos de OpenAI fue entrenado con datos de seguridad adicionales para saber cuándo pedir confirmación y cuándo no.
La diferencia con Google es el enfoque técnico. OpenAI apuesta más por leer píxeles de pantalla. Google, que construyó computer use sobre Project Mariner, tiene mayor ventaja en navegadores porque entiende el DOM nativo de la web. Para tareas de desktop puro, Google está llegando más tarde pero con una arquitectura más integrada a todo su ecosistema de servicios.
Anthropic con Claude también tiene computer use, y es una pasada lo que puede hacer con la pantalla, pero en modo agente de escritorio también está restringido por defecto a un modelo más cauteloso de confirmaciones.
La pregunta no es quién puede controlar más tu PC, sino quién tiene el modelo de privacidad más claro cuando lo hace.
Qué pedo con México y tu privacidad
El 14 de abril de 2026, Google lanzó Personal Intelligence de Gemini en México, después de la beta en Estados Unidos en enero. Eso significa que si usas Gemini Desktop en México, ya estás en el radar de esta expansión de capacidades.
El tema central aquí no es si la función es útil. Sí lo es, chingos de gente querría un agente que organice archivos, mande correos o llene formularios sin que tengas que estar dando aprobación cada cinco segundos. El problema es lo que implica cuando algo sale mal.
Si Gemini tiene Full Access y manda datos de red sin aprobación individual, ¿qué pasa si toca un archivo que no debía? ¿Qué pasa si accede a un servicio en el que tienes sesión activa y ejecuta algo por error? ¿Quién responde si borra algo importante?
México ya tiene su Ley de IA con cárcel incluida, pero el marco regulatorio sigue sin tener respuestas claras para escenarios de agentes autónomos que operan con acceso amplio a datos personales. Y mientras México resuelve eso, Google sigue testeando.
La función no está disponible públicamente todavía. Google no ha dado fecha ni ha confirmado nada oficialmente. Pero el código ya está ahí, el texto de advertencia ya fue escrito, y los testers de confianza ya lo están probando. No es ciencia ficción, es el próximo paso.
¿Lo activarías si te lo ofrecen? Antes de decir que sí, piénsale bien a qué tiene acceso ese agente cuando lo haces.
Fuentes
- BleepingComputer: Google Gemini could soon get full access to your Mac’s files, apps and the web
- TestingCatalog: Gemini desktop to get broader Computer Use permissions
- CryptoBriefing: Google may expand Gemini Desktop permissions for broader computer use
- 9to5Google: Gemini readies agent to drive your Mac and ‘organize your files’
- Mexico Business News: Google Launches Gemini Personal Intelligence in Mexico
Comentarios
No te pierdas ningún post
Recibe lo nuevo de Al Chile Tech directo en tu correo. Sin spam.
También te puede interesar
Google ya tiene un agente de IA que hace tu trabajo solo: qué es el Gemini Agent, cuánto cuesta y por qué también usa Claude
Google presentó en Gemini at Work 2026 su agente empresarial universal: corre tareas de varios días, tiene su propio correo corporativo y elige entre Gemini y Claude según el trabajo. Lo que México ya está usando.
Gemini 4 Argon ya es el modelo de IA más poderoso del mundo: le ganó a GPT-6 y a Claude Opus 5.5 en código y razonamiento, y llega hoy
Google anunció Gemini 4 Argon con 77.9% en DeepSWE, salida de 1 millón de tokens y precio introductorio más bajo que Opus 5.5. La neta sobre qué significa esto para empresas que eligen stack de IA hoy.
Google lanzó una IA de ciberseguridad que solo pueden usar gobiernos, y ya empezó a entrenar Gemini 4 en silencio
Gemini 3.5 Flash Cyber encontró 55 vulnerabilidades en Chrome, superando a Claude Opus. Solo disponible para gobiernos vía CodeMender. Y al mismo tiempo, Google confirmó que Gemini 4 ya está en preentrenamiento.