Apple schränkt Full Disk Access ein: Freigabe nur per Nutzerbestätigung.
In Kürze
- Berichte: KI‑Apps mit Datenzugriff
- Explizite Zustimmung
- Rollout offen
Apple zieht die Zügel an: Künftig soll die macOS‑Einstellung „Full Disk Access“ nur noch nach sehr bewusster Nutzeraktion vergeben werden. Hintergrund sind Berichte, wonach Desktop‑KI‑Agenten sensiblen Datenzugriff erhalten oder zumindest Zugriff vortäuschen konnten.
Worum geht’s bei Full Disk Access?
Full Disk Access ist eine macOS‑Berechtigung, die einer App Zugriff auf nahezu alle lokalen Daten gewährt — also auf Dateien, Mail, Nachrichten und sogar den Browserverlauf. Die Funktion wurde ursprünglich für Fälle wie sichere Backups eingerichtet, bei denen tiefgehender Dateizugriff notwendig ist.
Was ist passiert?
Auslöser für Apples Reaktion waren mehrere Medienberichte: Inc.-Kolumnist Jason Aten schrieb, Metas Muse‑App hätte private Nachrichten gekannt, obwohl er der App angeblich keine entsprechende Erlaubnis gegeben habe. Meta wies den Vorwurf zurück. Kurz davor hatte Wired eine mögliche Sicherheitslücke in der ChatGPT‑Mac‑App beschrieben, die theoretisch Zugriff auf sensible Daten hätte ermöglichen können. Solche Vorfälle werfen Fragen auf, wie Desktop‑KI‑Agenten mit Systemrechten umgehen.
Warum Apple jetzt handelt
Desktop‑KI‑Agenten sind Programme, die Aufgaben automatisiert erledigen und dafür oft tief in Systemdaten schauen müssen. Apple warnt, dass Entwickler die Full‑Disk‑Access‑Einstellung so nutzen könnten, dass Nutzerinnen und Nutzer ohne volles Verständnis weitreichende Zugriffsrechte vergeben. Um das Risiko zu mindern, will Apple die Vergabe dieser Erlaubnis an deutlich explizitere, bewusste Nutzerhandlungen binden — Entwickler sollen es damit schwieriger haben, unklare oder irreführende Einwilligungen zu bekommen.
Was das für dich bedeutet
Bei künftigen Anfragen zu Full Disk Access musst du wahrscheinlich klarer zustimmen — etwa durch deutlichere Dialoge oder zusätzliche Bestätigungsschritte. Das soll verhindern, dass KI‑Agenten oder andere Apps „still und heimlich“ auf E‑Mails, Nachrichten oder Browserdaten zugreifen können. Apple betont, die Änderung sei nötig, weil KI‑Agenten immer autonomer werden und damit potenziell größere Risiken bergen.
Reaktionen und offene Fragen
Apple hat auf eine Anfrage von TechCrunch zu den konkreten Details der Änderung nicht geantwortet. Ob und wie schnell die neuen Kontrollen ausgerollt werden und welche Anforderungen Entwickler künftig erfüllen müssen, ist damit noch unklar.
Quellen
- Quelle: Apple
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
