Apple verschärft eine der leistungsstärksten Berechtigungen auf dem Mac. In einem Entwickler-Blogbeitrag gab das Unternehmen bekannt, dass es neue Kontrollen rund um die Einstellung „Voller Festplattenzugriff“ von macOS einführt, und warnte davor, dass einige Entwickler die Berechtigung auf eine Weise nutzen, die das gesamte System eines Benutzers offenlegen könnte – und dass KI-Agenten diese Zugriffsebene weitaus gefährlicher machen.
Der von TechCrunch gemeldete Schritt kommt zu einem Zeitpunkt, an dem sich Desktop-KI-Assistenten vervielfachen und zunehmend im Namen der Benutzer handeln. Full Disk Access wurde ursprünglich entwickelt, damit Apps wie Backup-Software ordnungsgemäß funktionieren können, gewährt jedoch eine außergewöhnliche Reichweite: die Berechtigung, die Dateien, E-Mails, Nachrichten und sogar den Browserverlauf eines Benutzers zu lesen. Weitere Informationen zu dieser Geschichte finden Sie in unserer mehr KI-Geschichten.
„Einige Entwickler nutzen den vollständigen Festplattenzugriff auf eine Weise, die Benutzer gefährden könnte, indem sie alles auf ihren Systemen preisgeben … ohne das volle Wissen und Verständnis der Benutzer“, sagte Apple in dem an Entwickler gerichteten Blogbeitrag.
Warum Apple jetzt handelt
Die Ankündigung erfolgte wenige Tage, nachdem Inc.-Kolumnist Jason Aten berichtet hatte, dass Muse, eine KI-gestützte App auf dem Mac, offenbar den Inhalt seiner privaten Nachrichten kenne – obwohl er sagte, er habe dem Agenten keine Erlaubnis gegeben, sie zu lesen. Meta, dem Muse gehört, bestritt die Behauptung, aber der Bericht beleuchtete, wie viel Vertrauen Benutzer in Desktop-KI-Software setzen sollen, die ihre Dateien lesen und ihre Systeme steuern kann.
Die Entscheidung von Apple folgt auch einem Wired-Bericht, der einen Fehler in der Mac-Anwendung von ChatGPT beschreibt, der es Hackern ermöglicht haben könnte, auf sensible Daten von den Computern der Benutzer zuzugreifen. Bei keinem der Vorfälle handelte es sich um einen bestätigten Verstoß gegen die Sicherheit der Apple-eigenen Plattform, aber zusammen veranschaulichen sie die neue Risikooberfläche, die KI-Agenten schaffen: Software, die weitreichenden Zugriff gewährt, kontinuierlich läuft und mit zunehmender Autonomie agiert, ist ein weitaus wertvolleres Ziel – und eine weitaus größere Gefahr – als eine herkömmliche App.
Im Fall von Muse ermöglicht die KI-App Benutzern optional die Aktivierung des vollständigen Festplattenzugriffs, wodurch die Schlüssel für Dateien, E-Mails, Nachrichten und den Browserverlauf mit einem Schalter bereitgestellt werden. Dieses Muster – ein KI-Assistent, der um die größtmögliche Erlaubnis bittet, damit er maximal hilfreich sein kann – ist genau das, was Apple jetzt unterbrechen möchte.
Was sich auf dem Mac ändert
Künftig will Apple laut eigenen Angaben neue Kontrollen einführen, um sicherzustellen, dass Benutzer, die einer App wirklich diese außergewöhnliche Zugriffsebene gewähren möchten, dies nur mit einer sehr expliziten Benutzeraktion tun können. In der Praxis bedeutet dies, dass weniger Ein-Klick-Zustimmungsdialoge in Setup-Abläufen vergraben sind und dass ein bewussterer, fundierterer Prozess erforderlich ist, bevor eine App alles auf einem Mac sehen kann.
„Die Lösung dieses Problems ist von entscheidender Bedeutung“, schrieb Apple. „Da KI-Agenten immer leistungsfähiger und autonomer werden, werden die mit dieser Zugriffsebene verbundenen Risiken erheblich zunehmen. Wir setzen uns dafür ein, dass Benutzer diese Risiken klar verstehen, bevor sie solchen Zugriff gewähren, damit sie fundierte Entscheidungen über ihre eigenen Daten und ihre Privatsphäre treffen können.“
Apple antwortete nicht auf die Anfrage von TechCrunch bezüglich der Funktionsänderung und das Unternehmen hat nicht genau angegeben, wann die neuen Steuerelemente ausgeliefert werden oder wie sie in macOS angezeigt werden. Entwickler, die sich für legitime Zwecke – Backup-Tools, Sicherheitssoftware und Automatisierungsprogramme – auf den vollständigen Festplattenzugriff verlassen, werden genau beobachten, ob der strengere Zustimmungsfluss für ihre Benutzer zu zusätzlichen Problemen führt.
Ein Signal für die Desktop-KI-Ära
Der Richtlinienwechsel spiegelt eine umfassendere Einschätzung der KI-Branche zu Agentenberechtigungen wider. KI-Agenten, die auf dem Desktop eines Benutzers arbeiten, können Dokumente entwerfen, Dateien verschieben, Nachrichten senden und im Internet surfen – Fähigkeiten, die nur dann nützlich sind, wenn die Software viele persönliche Daten sehen und bearbeiten kann. Dieser Nutzen ist untrennbar mit dem Risiko verbunden.
Das von Agenten verursachte Berechtigungsproblem
Die Spannung, die Apple zu bewältigen versucht, ist struktureller Natur. Der Nutzen eines KI-Agenten auf einem Desktop hängt direkt davon ab, was er sehen kann: Ihre E-Mails zusammenfassen, Ihre Downloads sortieren, Ihren Kalender planen und Antwortentwürfe erstellen, und er muss sie alle lesen. Entwickler haben daher einen kommerziellen Anreiz, die umfassendste verfügbare Berechtigung anzufordern, anstatt enge, aufgabenspezifische Berechtigungen zusammenzustellen – und Full Disk Access ist die umfassendste, die es gibt.
Die Formulierung von Apple ist dadurch bemerkenswert, dass sie KI-Agenten direkt als Grund für die Änderung des Kalküls nennt. Ein Backup-Dienstprogramm mit vollständigem Festplattenzugriff war schon immer ein Problem; Ein autonomer Agent mit demselben Zugriff kann selbst entscheiden, was mit allem, was er lesen kann, geschehen soll. Indem Apple eine sehr explizite Benutzeraktion verlangt, bevor ein solcher Zugriff gewährt wird, baut Apple effektiv eine Einwilligungsarchitektur für das Agentenzeitalter auf – und übt Druck auf KI-Entwickler aus, Produkte zu entwickeln, die von vornherein weniger Zugriff benötigen.
Für Benutzer gilt in der Zwischenzeit der unveränderte Rat: Überprüfen Sie in den Systemeinstellungen, welche Apps derzeit über vollständigen Festplattenzugriff verfügen, widerrufen Sie alles, was die Berechtigung nicht rechtfertigen kann, und seien Sie skeptisch gegenüber jedem KI-Assistenten, der nach den Schlüsseln für das gesamte System fragt, um eine bescheidene Funktion bereitzustellen.
---
Bleib vorne bei KIDie neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.
Mehr KI-Nachrichten lesen →
