Mordida de seguridad: la función de IA agente más impresionante de Apple está oculta en la aplicación Contraseñas

9to5Mac Security Bite presentado exclusivamente por Mosyle, la única plataforma unificada de Apple. Hacer que los dispositivos Apple estén listos para funcionar y sean seguros para la empresa es todo lo que hacemos. Nuestro exclusivo enfoque integrado de gestión y seguridad combina soluciones de seguridad específicas de Apple líderes en la industria para un refuerzo y cumplimiento totalmente automatizados, EDR de próxima generación, Zero Trust impulsado por IA y gestión de privilegios patentados con el MDM de Apple más potente y moderno del mercado. El resultado es una plataforma unificada de Apple totalmente automatizada, utilizada actualmente por más de 45.000 organizaciones para preparar millones de dispositivos Apple para funcionar sin esfuerzo y de forma asequible. Solicita tu PRUEBA EXTENDIDA hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.

A medida que la WWDC26 llega a su fin, tuve tiempo para reflexionar sobre el discurso de apertura del lunes, durante el cual Apple pasó la mayor parte de su tiempo predicando a los padres sobre:Dispositivo de seguridad infantil y, por supuesto, Siri AI.

Sin embargo, también mostró algo increíblemente pulido e ingenioso de Apple que queda en gran medida eclipsado. Me refiero a la nueva función de IA agente ahora disponible en la aplicación Contraseñas en iOS 27.

Anteriormente, si tenía contraseñas etiquetadas como comprometidas o débiles en Apple Passwords, tenía que hacer clic en cada una individualmente e ir al sitio web correspondiente para cambiarlas manualmente. No es un flujo de trabajo propicio si tienes cientos de ellos con una etiqueta roja de advertencia.

En iOS 27, disponible ahora en versión beta para desarrolladores, los usuarios pueden simplemente tocar con un solo clic, y una IA agente de modelo fijo irá a cada sitio web en su nombre y cambiará una contraseña débil o comprometida por usted. No se requiere nada más por parte del usuario y no hay indicaciones.

Antes de comenzar, incluso solicitará permiso para acceder temporalmente a códigos de verificación únicos en Mensajes o Correo si la autenticación de 2 factores está habilitada en alguna de las cuentas. La ventana de autorización dura dependiendo de la cantidad de credenciales a cambiar.

Implementar patrones de uso del ordenador de esta manera es realmente impresionante, y es algo que no solemos ver en Apple, que se ha quedado a un paso de funciones de IA más avanzadas vemos en Google.

Además de funcionar sorprendentemente bien para una versión beta temprana (que probé), es una forma ingeniosa para que Apple mantenga a los usuarios en la aplicación Contraseñas, encerrándolos aún más en el ecosistema. Las contraseñas recién generadas y guardadas se almacenan en iCloud para que puedan completarse automáticamente en otras aplicaciones y sitios web.

En el lado empresarial

Hay un ángulo corporativo que vale la pena agregar aquí también, y es uno que realmente no he visto abordado.

La misma comodidad de un solo clic que es excelente para los usuarios habituales puede ser un dolor de cabeza en un entorno de trabajo administrado. Ej: un empleado con muchas credenciales de trabajo guardadas en Contraseñas en su iPhone personal. Pulsaron el botón de reparación y ahora el agente está liberado en las cuentas de la empresa.

Ahora agregue cuentas que usen una aplicación de autenticación en lugar de un código de texto o correo electrónico, y el agente no tendrá nada que recuperar incluso después de que usted otorgue este permiso de código único. Noté que los cambios fallidos y los bloqueos se convertían rápidamente en tickets de soporte.

Todavía es muy temprano en el ciclo beta, pero hasta el momento no se menciona una configuración de MDM para administrar o deshabilitar las contraseñas de los agentes en los dispositivos propiedad de la empresa.

Apple generalmente ofrece control para funciones como esta, y muchas organizaciones ya bloquean la sincronización del llavero de iCloud, lo que de todos modos podría desactivar la función por sí sola. Pero para industrias fuertemente reguladas como las finanzas y la atención médica, que la IA cambie sus credenciales sin un registro claro de lo que hizo no será compatible con el cumplimiento…

En general, esta nueva característica me parece más interesante personalmente que cualquier cosa que haya presentado Siri AI. Pero me gustaría escuchar más tomas. ¿Qué opinas de la IA agente que gestiona las credenciales de un sitio web? Déjamelo saber en los comentarios a continuación.

Security Bite es la inmersión profunda semanal de 9to5Mac en el mundo de la seguridad de Apple. Cada semana, Arin Waichulis descubre nuevas amenazas, consejos e inquietudes sobre privacidad, vulnerabilidades y más, dando forma a un ecosistema de más de 2 mil millones de dispositivos.

Folvidar: Gorjeo/X,LinkedIn, Temas