Error de política local al desactivar SIP en Big Sur/M1

Estoy intentando desactivar la protección de integridad del sistema en un Mac M1.

csrutil disable así como csrutil authenticated-root disable fallan con un error:

csrutil: Error al actualizar la configuración de seguridad para "Macintosh HD": Fallo al crear la política local

¿Cómo puedo evitar este fracaso? ¿Cuál es la causa?

Este es un nuevo Big Sur 11.0 (20A2411) en M1 MBP. FileVault está desactivado. Estoy arrancando en el nuevo modo "Opciones", y lanzando Terminal desde allí. La autenticación está ciertamente bien, ya que obtengo un error diferente si introduzco una contraseña incorrecta. La partición del usuario es accesible en este modo, puedo escribir en /Volumes/Macintosh HD/Users/me/ por ejemplo.

-bash-3.2# csrutil disable
Turning off System Integrity Protection requires modifying system security.
Allow booting unsigned operating systems and any kernel extensions for OS "Macintosh HD"? [y/n]: y

Enter password for user admin: 
Mounted /dev/disk3s3 at <private>
Unmounted /dev/disk3s3 ( <private> )
csrutil: Failed to update security configuration for "Macintosh HD": Failed to create local policy