Apple erschwert es Apps, alles auf Ihrem Mac zu sehen. Das Unternehmen teilt mit, dass es neue Kontrollen für den „Vollzugriff auf die Festplatte“ einführt, eine Berechtigung, die es Apps ermöglicht, Dateien, E-Mails, Nachrichten und Browserverlauf über das gesamte System hinweg zu lesen. Diese Maßnahme erfolgt, nachdem ein Entwickler festgestellt hatte, dass Metas Muse AI seine privaten Nachrichten ohne seine ausdrückliche Erlaubnis lesen konnte.
Die Änderung folgt einem Bericht von Jason Aten von Inc, der feststellte, dass Metas Muse AI den Inhalt seiner Nachrichten sowohl auf seinem iPhone als auch auf seinem Mac kannte. Aten hatte Muse keine ausdrückliche Erlaubnis erteilt, auf diese Konversationen zuzugreifen. Dennoch gelangten die Informationen dennoch durch. Nun reagiert Apple direkt auf diesen Vorfall und sagt, dass die Risiken des Vollzugsriff auf die Festplatte „erheblich“ zunehmen werden, da KI-Agenten leistungsfähiger werden.
Der Umfang des Vollzugsriff auf die Festplatte
Vollzugriff auf die Festplatte ist eine Berechtigung, die in macOS integriert ist. Wenn eine App sie anfordert, gewährt das System dieser App Zugriff auf fast alles, was auf dem Computer gespeichert ist. Dazu gehören Dateien, E-Mails, Nachrichten und Browserverlauf. Apple sagt, dass die Funktion „eher um die Datenschutzkontrollen herumgeht, die Benutzern angeboten werden, um sicherzustellen, dass Backup-Apps ordnungsgemäß auf dem Mac funktionieren können.“
Diese Ausnahme ist erwähnenswert. Backup-Apps müssen große Datenmengen lesen, und der Vollzugriff auf die Festplatte macht dies möglich. Aber die Berechtigung gilt für weitaus mehr als nur Backups. Jede App, die sie anfordert, kann fast alles sehen, was ein Benutzer gespeichert hat.
Das Problem, so Apple, ist, dass einige Entwickler den Vollzugriff auf die Festplatte auf eine Weise nutzen, die Benutzer ohne ihr volles Wissen oder Verständnis ausnutzt. Das Unternehmen warnt, dass die Risiken, die mit diesem Zugriffsniveau verbunden sind, erheblich zunehmen werden, da KI-Agenten leistungsfähiger und autonomer werden.
Wie Muse in Atens Nachrichten gelangte
Atens Entdeckung ging von einer einfachen Beobachtung aus. Er hatte Muse keine ausdrückliche Erlaubnis erteilt, auf seine Nachrichten zuzugreifen. Dennoch wusste die KI, was in diesen Konversationen stand. Der Befund erregte Aufmerksamkeit, da er eine Lücke aufzeigte, in der Benutzern das Gefühl haben, die Kontrolle zu haben.
Metas Andy Stone wehrte sich gegen den Bericht und sagte, der Zugriff auf Nachrichten sei „ausschließlich optisch“. Stone fügte hinzu, dass man „sowohl den Vollzugriff auf die Festplatte als auch den Nachrichten-Connector aktivieren muss, damit Muse den Inhalt Ihrer Nachrichten lesen kann.“
Diese Antwort ist wichtig. Sie bedeutet, dass Muse Nachrichten nicht eigenständig lesen kann. Sie bedeutet aber auch, dass Nutzer, die den vollständigen Festplattenzugriff aktivieren und ihr Messages-Konto mit Muse verbinden, weitreichende Berechtigungen abgeben, ohne unbedingt zu verstehen, was sie tun.
Apples neue Kontrollen sollen diese Lücke schließen. Nutzer müssen nun explizit handeln, um den vollständigen Festplattenzugriff zu gewähren, anstatt einfach durch eine Aufforderung zu klicken. Das Unternehmen möchte sicherstellen, dass die Entscheidung, dieses Ausmaß an Zugriff zu gewähren, mit vollem Wissen und Vorsatz getroffen wird.
Was Apple tatsächlich ändert
Apple fügt neue Kontrollen hinzu, „um sicherzustellen, dass Nutzer, die dieses außergewöhnliche Ausmaß an Zugriff gewähren möchten, dies nur durch sehr explizite Nutzeraktion tun können.“ Das Unternehmen machte keine Angaben, wann das Update veröffentlicht wird. Es reagierte auch nicht sofort auf eine Anfrage von The Verge nach einem Kommentar.
Der Schlüsselbegriff ist „sehr explizite Nutzeraktion“. Das deutet auf eine Aufforderung hin, die nicht durch einen einfachen Tipp umgangen werden kann. Es könnten mehrere Schritte, ein Passwort oder ein Bestätigungsdialog erforderlich sein, der klarstellt, was gewährt wird. Ziel ist es, unbeabsichtigte oder unvorsichtige Berechtigungsvergabe zu verhindern.
Apples Warnung vor wachsenden Risiken ist bemerkenswert. Das Unternehmen reagiert nicht nur auf einen einzelnen Vorfall. Es blickt in eine Zukunft, in der KI-Agenten leistungsfähiger und autonomer werden.
Die Warnung an Entwickler
Apples Erklärung richtet sich direkt an Entwickler. Das Unternehmen sagt, einige Entwickler nutzen den vollständigen Festplattenzugriff auf eine Weise, die Nutzer gefährden könnte, indem sie alles auf ihren Systemen preisgeben – Dateien, E-Mails, Nachrichten und sogar Browserverlauf – ohne das volle Wissen und Verständnis der Nutzer.
Die Warnung geht konkret auf das ein, was Entwickler falsch machen. Apple ist besorgt darüber, dass Entwickler die Berechtigung auf eine Weise nutzen, die Nutzer ohne ihr volles Wissen und Verständnis preisgibt. Das Update zielt darauf ab, dieses Verhalten zu korrigieren.
Was Nutzer erwarten können
Nutzer sollten eine andere Erfahrung beim Installieren von Apps erwarten. Anstelle einer einzelnen Aufforderung werden sie einen aufwendigeren Prozess sehen. Apple möchte sicherstellen, dass die Entscheidung, den vollständigen Festplattenzugriff zu gewähren, bewusst und nicht automatisch getroffen wird.
Die Änderung betrifft macOS-Apps. Das Update ist spezifisch für macOS.
| Berechtigung | Was sie gewährt |
|---|---|
| Voller Festplattenzugriff | Dateien, E-Mails, Nachrichten, Browserverlauf |
| App-Berechtigungen | Spezifische Funktionen |
Die Tabelle zeigt den Umfang des Problems. Voller Festplattenzugriff ist eine einzelne Berechtigung, die nahezu alles auf einem System abdeckt. Sie ist breit gefächert und lässt sich leicht versehentlich erteilen. Apples Update zielt darauf ab, diese Lücke zu verringern.
Der Kommentar von The Verge
The Verge hat Apple zu dem Update aufgefordert, einen Kommentar abzugeben. Das Unternehmen habe nicht sofort geantwortet.
Apples Warnung vor wachsenden Risiken ist ebenfalls erwähnenswert. Das Unternehmen reagiert nicht nur auf einen einzelnen Vorfall. Es blickt in eine Zukunft, in der KI-Agenten leistungsfähiger und selbstständiger werden.
Was wir daraus machen
Apples Vorgehensweise ist eine vernünftige Reaktion auf ein reales Problem. Voller Zugriff auf die Festplatte ist eine weitreichende Berechtigung. Sie sollte nicht leichtfertig gewährt werden. Durch die Forderung nach einer expliziten Benutzeraktion macht Apple den Standard sicherer.
Das Update signalisiert zudem eine umfassendere Entwicklung. Apple behandelt KI-Agenten als eine eigene Softwarekategorie. Diese Programme sind nicht wie gewöhnliche Apps. Sie sind autonom, leistungsfähig und wollen Dinge tun, die Benutzer möglicherweise nicht erwarten. Apples Warnung vor wachsenden Risiken ist eine Erkenntnis, dass diese Agenten die Landschaft verändern.
Es gibt Verbesserungspotenzial. Die Details der neuen Kontrollen wurden noch nicht mitgeteilt. Apple hat nicht gesagt, wie die explizite Aktion aussehen wird. Benutzer müssen auf das Update warten, um zu sehen, wie es in der Praxis funktioniert.
Aber die Richtung ist klar. Apple erschwert es Apps, alles auf Ihrem Mac zu sehen. Das ist eine gute Sache.
Die Frage ist, ob es ausreicht. KI-Agenten werden immer leistungsfähiger, und ihr Appetit auf Daten wird wachsen. Apples Update behebt die aktuelle Bedrohung. Es löst nicht die zukünftige.
Apple verschärft die Kontrollen für den vollen Zugriff auf die Festplatte, nachdem Jason Aten von Inc. festgestellt hatte, dass Metas Muse AI ohne Erlaubnis auf seine Nachrichten zugegriffen hatte. Die Gefahr, Apps frei über das gesamte System eines Benutzers herumlaufen zu lassen, wurde aufgedeckt. Apple reagiert, und die Änderung ist überfällig.
Quelle: „Apple wird den Zugriff auf die Festplatte des Mac begrenzen, da KI-Agenten das Risiko ‚erheblich‘ erhöhen“, The Verge.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.