Apple verschärft die macOS-Einstellung, die Apps das Lesen von allem auf einem Mac erlaubt, mit Verweis auf neue Risiken durch KI-Agenten. Der Schritt folgt einem Bericht, wonach die App Muse von Meta auf dem Mac die privaten Nachrichten eines Journalisten ohne Erlaubnis einsehen konnte, eine Behauptung, die Meta bestritt. Es kommt auch nach einer Warnung über einen Fehler in der Mac-App von ChatGPT, der es Hackern ermöglichen könnte, auf sensible Daten zuzugreifen.
Die betreffende Einstellung heißt „Full Disk Access“ (Vollzugriff auf die Festplatte). Sie wurde entworfen, um ordnungsgemäße Backups zu ermöglichen, aber KI-Agenten haben die Spielregeln verändert, so Apple. Das Unternehmen kündigte die Änderungen in einem Blogbeitrag für Entwickler an.
Die Behauptung zu Muse
Jason Aten, ein Kolumnist von Inc., berichtete, dass Muse den Inhalt seiner privaten Nachrichten kannte. Er behauptete, der KI-Agent habe keine Erlaubnis dazu erhalten. Der Bericht warf Fragen zu Sicherheit und Vertrauen in Desktop-basierte KI auf, die Dinge auf einem System steuern und Dateien und Nachrichten lesen kann.
Meta bestritt die Behauptung.
Wie Full Disk Access funktioniert
Full Disk Access ist eine macOS-Einstellung, die Apps das Lesen von Dateien, E-Mails, Nachrichten und sogar Browserverlauf ermöglicht. Muse, wie einige andere KI-Agenten, bietet Benutzern die Möglichkeit, diese Funktion zu aktivieren. Apple erklärt, dass die Einstellung einer App die Erlaubnis erteilt, auf all diese Dinge zuzugreifen.
„Einige Entwickler nutzen Full Disk Access auf Arten, die Benutzer gefährden und alles auf ihren Systemen preisgeben könnten…ohne das volle Wissen und Verständnis der Benutzer“, sagte Apple in seinem Blogbeitrag.
Apples neue Kontrollen
In Zukunft, so Apple, werden neue Kontrollen eingeführt, die darauf abzielen, sicherzustellen, dass Benutzer, die „aufrichtig die Möglichkeit haben möchten, einer App diesen außergewöhnlichen Zugriff zu gewähren“, dies nur mit „sehr expliziten Benutzeraktionen“ tun können.
Das Unternehmen sagt, die Änderung sei dringend. „Die Behebung dieses Problems ist entscheidend. Da KI-Agenten zunehmend fähiger und autonom werden, werden die Risiken, die mit diesem Zugriff verbunden sind, erheblich zunehmen. Wir sind bestrebt sicherzustellen, dass Benutzer diese Risiken klar verstehen, bevor sie einen solchen Zugriff gewähren, damit sie fundierte Entscheidungen über ihre eigenen Daten und ihre Privatsphäre treffen können“, schrieb Apple.
Apple reagierte nicht auf die Anfrage von TechCrunch bezüglich der Feature-Änderung.
The Wired Report)
Die Entscheidung, die Mac-Funktion zu beschränken, folgt zudem einem Bericht von Wired, der darauf hinwies, dass ein Fehler in der Mac-App von ChatGPT Hackern den Zugriff auf sensible Daten ermöglichen könnte. Dieser Bericht erhöhte den Druck auf Apple, zu handeln.
KI-Agenten, die auf dem Desktop laufen, ermöglichen es Nutzern, ihren jeweiligen Apps einen größeren Zugriff auf Dateien, Nachrichten und andere persönliche Inhalte auf ihren Computern zu gewähren, indem sie macOS-Einstellungen anpassen. Die Kombination aus dem Muse-Bericht und der ChatGPT-Warnung drängte Apple zur Handlung.
Was Nutzer wissen sollten)
Die Änderung betrifft zunächst Entwickler, aber die praktische Auswirkung wird letztendlich auf die Nutzer übergehen. Apps, die zuvor ohne großes Aufsehen Zugriff auf das gesamte Laufwerk angefordert haben, benötigen nun eine explizite Erlaubnis der Nutzer.
Apples Ansatz ist vorsichtig. Es möchte, dass Nutzer verstehen, was sie abgeben, bevor sie es gewähren.
„Wir sind bestrebt, sicherzustellen, dass Nutzer diese Risiken klar verstehen, bevor sie einen solchen Zugriff gewähren, damit sie fundierte Entscheidungen über ihre eigenen Daten und ihre Privatsphäre treffen können.“
Das größere Problem)
Der Muse-Bericht und die ChatGPT-Warnung haben einen gemeinsamen Nenner: Desktop-KI-Apps sind mächtig, und Macht birgt Risiken. Apples Antwort ist, die Schrauben nachzuziehen, wie Apps diese Macht erhalten.
Das Unternehmen verbietet den Zugriff auf das gesamte Laufwerk nicht. Es erschwert Apps, ihn automatisch zu erhalten. Dieser Unterschied ist wichtig. Er bewahrt die Nützlichkeit der Einstellung und verringert gleichzeitig die Chance, dass Nutzer Zugriff gewähren, ohne es zu wollen.
Apples Erklärung weist vorsichtig darauf hin, dass einige Entwickler das Problem darstellen, nicht alle. Das Unternehmen zielt auf Verhaltensweisen ab, nicht auf eine bestimmte App oder ein bestimmtes Unternehmen.
Was als Nächstes kommt)
Apple hat noch nicht genau gesagt, wie die neuen Kontrollen aussehen werden. Der Blog-Post des Unternehmens richtete sich an Entwickler, daher werden die Details wahrscheinlich in den kommenden Wochen entstehen, wenn Apps ihre Anfrageabläufe aktualisieren.
Nutzer sollten mit Hinweisen rechnen, die schwerer zu übersehen sind. Eine App, die Zugriff auf die gesamte Festplatte anfordert, wird wahrscheinlich einen bewussten Klick erfordern, nicht einen Tipp durch eine lange Liste von Berechtigungen.
Das Unternehmen handelt schnell, und der Druck sowohl durch die Muse-Ansprüche als auch die ChatGPT-Warnung trieb die Entscheidung voran.
Unsere Meinung
Apple macht hier das Richtige. Der Zugriff auf die gesamte Festplatte ist eine mächtige Einstellung, und er verdient mehr Prüfung, als er bisher erhalten hat. Das Unternehmen reagiert auf echte Berichte über Missbrauch und unternimmt Schritte, um Nutzer zu schützen.
Die neuen Kontrollen werden einige Arbeitsabläufe verlangsamen. Apps, die auf den Zugriff auf die gesamte Festplatte für Funktionen wie die Zusammenfassung von Nachrichten oder die Suche nach Dateien angewiesen sind, müssen neu gestalten, wie sie fragen. Das ist ein Kostenpunkt, aber ein kleiner im Vergleich zum Risiko eines kompromittierten Geräts.
Das Unternehmen sendet auch ein Signal an Entwickler. Wenn Sie dieses Ausmaß an Zugriff wünschen, müssen Sie es den Nutzern rechtfertigen. Das ist ein gesundes Umdenken.
Der Muse-Streit bleibt ungelöst. Meta bestritt die Behauptung, und Apples Erklärung geht nicht direkt darauf ein. Das Unternehmen konzentriert sich auf das Muster, nicht auf den einzelnen Vorfall.
Apples Engagement für Klarheit ist das zentrale Ergebnis. Nutzer sollten wissen, worauf sie sich einlassen, bevor sie es tun. Das ist ein Prinzip, das es wert ist, verteidigt zu werden, selbst wenn die Hinweisen länger werden und die Klicks bewusster werden.
Die praktische Auswirkung wird bald eintreten. Nutzer, die Apps in der Vergangenheit Zugriff auf die gesamte Festplatte gewährt haben, werden die neuen Hinweise sehen, wenn diese Apps versuchen, ihre Berechtigungen zu erneuern. Apps, die zuvor stillschweigend funktionierten, werden nun erneut fragen, und diesmal müssen sie erklären, warum sie Zugriff benötigen.
Apples Erklärung löst den Muse-Streit nicht, sondern geht auf das zugrunde liegende Problem ein: Apps, die zu viel Zugriff anfordern, ohne dass Nutzer vollständig verstehen, was sie aufgeben. Apples Ansatz ist vorsichtig und bewahrt die Nutzbarkeit der Einstellung und verringert gleichzeitig die Wahrscheinlichkeit, dass Nutzer Zugriff gewähren, ohne es zu wollen.
Das zentrale Ergebnis ist das Bekenntnis des Unternehmens zur Klarheit. Nutzer sollten wissen, was sie akzeptieren, bevor sie es akzeptieren. Das ist ein Prinzip, das es wert ist, verteidigt zu werden, selbst wenn die Aufforderungen länger und die Klicks überlegter werden.
Quelle: „Apple gibt an, die Kontrollen für „Full Disk Access“ in macOS aufgrund neuer Risiken durch KI-Agenten zu verschärfen“, TechCrunch.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.