Apple hat angekündigt, die Einstellung „Full Disk Access” auf macOS mit zusätzlichen Kontrollen zu versehen. Der Grund steht ungewöhnlich direkt in der Mitteilung an Entwickler: KI-Agenten hätten „die Risiken erhöht, die mit diesem Zugriffsniveau verbunden sind”.
Wie es dazu kam
Ein paar Tage vorher hatte Inc.-Kolumnist Jason Aten berichtet, dass Metas Muse-App auf dem Mac den Inhalt seiner privaten Nachrichten kannte – ohne dass er dem Agenten nach eigener Darstellung die Erlaubnis dazu gegeben hätte. Meta widersprach. Kurz davor hatte Wired eine Lücke in ChatGPTs Mac-App beschrieben, über die Angreifer an sensible Daten hätten kommen können.
Was die Einstellung freigibt
Full Disk Access war für Backup-Software gedacht. Wer sie einer App erteilt, gibt Zugriff auf Dateien, Mail, Nachrichten und sogar den Browserverlauf. Für einen Agenten, der auf dem Rechner Dinge erledigen soll, ist das praktisch ein Generalschlüssel.
Apple schreibt dazu: „Manche Entwickler nutzen Full Disk Access auf Weisen, die Nutzer gefährden könnten, und legen alles auf ihren Systemen offen … ohne dass die Nutzer es vollständig wissen und verstehen.”
Was sich ändern soll
Künftig soll die Freigabe nur noch über eine „sehr ausdrückliche Nutzeraktion” möglich sein. Apple nennt das ausdrücklich dringlich: Je leistungsfähiger und autonomer Agenten würden, desto deutlicher wüchsen die Risiken dieses Zugriffs. Was technisch passiert, hat Apple nicht gesagt; auf die Nachfrage von TechCrunch kam keine Antwort.
Wichtig ist der Unterschied, den TechCrunch nach der Veröffentlichung selbst klargestellt hat: Apple begrenzt die Rechte nicht. Es verlangt eine bewusstere Zustimmung.
Die Freigabe war schon vor den Agenten zu groß
Full Disk Access ist seit Jahren die eine macOS-Berechtigung, bei der das Betriebssystem nicht fragt, was eine App lesen will, sondern nur, ob sie alles lesen darf. Mit Backup-Programmen ging das gerade noch durch. Bei einem Agenten, der im Hintergrund arbeitet und selbst entscheidet, welche Datei als Nächstes relevant ist, geht es nicht mehr.
Und es zeigt, warum der Weg über explizit verbundene Ordner – so arbeiten Claude Desktop und Cowork auf dem Mac – kein Komfortverzicht ist, sondern das eigentliche Sicherheitsmodell. Ein Agent, der nur die drei Ordner sieht, die du ihm gezeigt hast, kann auch nur dort etwas anrichten. Dass jetzt Apple den Punkt macht und nicht die KI-Branche, ist das Bemerkenswerte an der Woche.
Quellen: