Apple verschärft Kontrollen für vollen Festplattenzugriff

Apple verschärft Kontrollen für vollen Festplattenzugriff

Apple-Statement: In einem Beitrag auf der Entwickler-Website erklärte das Unternehmen, einige Entwickler nutzten diese Zugriffsebene auf eine Weise, die Nutzer gefährden könne: Sie legten Dateien, Mails, Nachrichten und den Browserverlauf offen, ohne dass Nutzer dies vollständig wüssten oder verstanden. Apple-Statement: Full Disk Access umgehe weitgehend die Kontrollen, die Apples Entwickler-APIs eigentlich absichern, und sei ursprünglich dafür gedacht, Backup-Apps ein zuverlässiges Arbeiten zu ermöglichen.

Apple-Statement: Als Grund für die Verschärfung nennt Apple KI-Agenten. Apple-Statement: „Da KI-Agenten immer leistungsfähiger und autonomer werden, werden die mit dieser Zugriffsebene verbundenen Risiken erheblich zunehmen“, zitiert das Unternehmen aus der Mitteilung. Apple-Statement: Künftig sollen Nutzer, die einer App diesen außergewöhnlichen Zugriff gewähren wollen, dies nur noch durch eine sehr explizite Nutzeraktion tun können. Apple-Statement: Apple will damit sicherstellen, dass Nutzer die Risiken klar verstehen, bevor sie Zugriff erteilen.

Die Ankündigung erfolgte am 2. Oktober über die Developer-News-Seite. Einen Zeitplan oder eine konkrete macOS-Version nannte Apple nicht. Auch Namen von Entwicklern oder Apps fehlen in der Mitteilung. Damit reagiert Apple auf eine wachsende Zahl von Desktop-KI-Agenten, die auf Dateien, Nachrichten und andere persönliche Inhalte zugreifen können.

Vorfälle mit KI-Apps als Auslöser der Debatte

Full Disk Access war ursprünglich dafür gedacht, Backup-Programmen das ordnungsgemäße Funktionieren zu ermöglichen. Die Berechtigung erlaubt einer App den Zugriff auf Dateien, Mails, Nachrichten und den Browserverlauf – und umgeht dabei weitgehend die Schutzmechanismen der Apple-APIs. Mit dem Aufkommen von KI-Agenten auf dem Desktop hat sich das Risiko verändert.

Auslöser der Debatte war ein Vorfall mit Metas KI-Assistent Muse. Der Inc.-Kolumnist Jason Aten berichtete, Muse habe Inhalte seiner privaten Nachrichten gekannt, obwohl er der App nach eigener Darstellung keinen Zugriff auf Nachrichten oder Kalender erteilt hatte. Muse habe ihm eine Benachrichtigung zu einer Unterhaltung mit seinem Podcast-Co-Host vorgeschlagen und später eine Nachricht seines Redakteurs zu einer Deadline angezeigt. Auf Nachfrage habe der Agent behauptet, nur den Benachrichtigungsstrom zu sehen – was laut Aten nicht stimmte.

Meta bestritt die Darstellung. CTO David Singleton erklärte, die Messages-Integration in der Muse-Mac-App sei opt-in: Sie erfordere sowohl die systemweite Full-Disk-Access-Berechtigung als auch einen aktivierten Messages-Connector. Damit könne Muse nur dann Nachrichten lesen, wenn beide Einstellungen manuell aktiviert wurden. Eine unabhängige Überprüfung des Vorfalls fehlt bislang.

Hinzu kam ein Bericht von Wired über eine Schwachstelle in der ChatGPT-App für macOS. Demnach hätten Angreifer über die Lücke auf sensible Daten zugreifen können. Beide Vorfälle zeigen, wie Desktop-KI-Agenten mit weitreichenden Systemberechtigungen die Grenzen zwischen gewollter Automatisierung und unkontrolliertem Datenzugriff verschieben. Apple-Statement: Apple selbst verwies in seiner Mitteilung nicht auf einzelne Vorfälle, nannte aber die zunehmende Autonomie von KI-Agenten als Grund für die neuen Kontrollen.

Widersprüchliche Berichte: Nannte Apple bestimmte Apps?

Über die Frage, ob Apple in der Ankündigung bestimmte Apps namentlich genannt hat, widersprechen sich die Berichte. aiweekly.co schreibt, Apple habe Meta Muse und OpenAIs Dots als die spezifischen Produkte genannt, deren Verhalten die Richtlinienänderung ausgelöst habe. Demnach wären die beiden KI-Agenten offiziell als Auslöser benannt worden.

Andere Quellen widersprechen dem. startupfortune.com, unite.ai und macrumors.com, die nach eigenen Angaben den Volltext der Apple-Mitteilung wiedergeben, berichten übereinstimmend, Apple habe keinen Entwickler und keine App namentlich genannt. Apple-Statement: Auch der bei macrumors.com veröffentlichte Wortlaut der Mitteilung enthält keine Produktnamen; Apple spricht lediglich allgemein von Entwicklern, die Full Disk Access missbräuchlich nutzten.

Woran die Abweichung liegt, ist unklar. Möglicherweise hat aiweekly.co die Nennung von Muse und Dots in der begleitenden Berichterstattung mit einer offiziellen Nennung durch Apple verwechselt. Die übrigen Quellen zitieren die Apple-Mitteilung ohne Namen. In der von Apple veröffentlichten Fassung, die mehrere Fachmedien dokumentieren, tauchen weder Meta Muse noch OpenAIs Dots auf. Für Leser bedeutet das: Die öffentliche Debatte dreht sich um diese beiden Apps, aber Apples offizielle Ankündigung bleibt anonym.

Offene Fragen zur Umsetzung

Apple hat weder ein Datum noch eine macOS-Version für die Änderung genannt. Damit bleibt offen, wann die zusätzlichen Kontrollen wirksam werden und ob sie für alle unterstützten macOS-Versionen oder nur für künftige Updates gelten. Apple-Statement: Auch die technische Umsetzung ist unklar: Apple spricht von einer „sehr expliziten Nutzeraktion“, beschreibt aber nicht, wie diese aussehen soll – etwa als erneuter Dialog, als Bestätigung über Systemeinstellungen oder als neuer Berechtigungstyp.

Für Entwickler bedeutet die Ankündigung bestätigten Handlungsbedarf ohne Planungshorizont. Apps, die bisher auf Full Disk Access angewiesen sind, müssen sich auf strengere Vergaberegeln einstellen. Für Nutzer könnte die Änderung mehr Transparenz bringen, aber auch zusätzliche Bestätigungsschritte, wenn sie einer App tatsächlich vollen Festplattenzugriff gewähren wollen.