Apple verlangt ausdrückliche Zustimmung für Mac-Vollzugriff

Einer Mac-App den Vollen Festplattenzugriff zu geben, heißt, fast alles auf dem Computer zu öffnen. Laut TechCrunch und The Verge hat Apple neue Kontrollen angekündigt und begründet das mit dem wachsenden Risiko dieser Berechtigung im Zeitalter von KI-Agenten.

Was ist der Volle Festplattenzugriff und warum ist er riskant?

Der Volle Festplattenzugriff ist eine macOS-Berechtigung, mit der eine App auf das gesamte System eines Nutzers zugreifen kann. Laut Apple umfasst dieser Zugriff Dateien, E-Mails, Nachrichten und sogar den Browserverlauf. Die Funktion wurde entwickelt, damit Backup-Apps richtig arbeiten können; nach Darstellung von The Verge umgeht sie größtenteils die Datenschutzkontrollen, die Nutzern zur Verfügung stehen.

In seinem Beitrag für Entwickler erklärte Apple, manche Entwickler nutzten die Berechtigung ohne volles Wissen und Verständnis der Nutzer und legten dadurch alles auf deren Systemen offen. Je leistungsfähiger und autonomer KI-Agenten würden, desto stärker wüchsen die Risiken eines solchen Zugriffs.

Was will Apple ändern?

Apple kündigte neue Kontrollen an, damit Nutzer, die diesen außergewöhnlichen Zugriff wirklich erteilen wollen, dies nur durch eine „sehr ausdrückliche Nutzerhandlung“ tun können. Wann die Änderung startet, sagte das Unternehmen nicht. TechCrunch schreibt, man habe die Änderung zunächst als „Beschränkung“ beschrieben und den Wortlaut später korrigiert: Es handle sich um eine Regelung zur informierten Zustimmung, nicht um eine neue Beschränkung; The Verge verwendet dagegen das Wort „Beschränkung“. Der genaue Umfang dürfte klar werden, sobald Apple Details veröffentlicht.

Die Ankündigung folgte auf die Behauptung des Inc.-Kolumnisten Jason Aten, Metas App Muse habe den Inhalt seiner privaten Nachrichten gekannt, ohne dass er dies erlaubt habe. Meta widersprach: Sprecher Andy Stone zufolge müssen für das Lesen von Nachrichten durch Muse sowohl der Volle Festplattenzugriff als auch der Nachrichten-Connector aktiviert sein.

Was sollten Teams in der Türkei tun?

Dies ist eine Produktentscheidung von Apple und enthält nichts Türkeispezifisches. Für Agenturen, Softwareteams und Führungskräfte mit Macs ist es dennoch eine praktische Erinnerung: Desktop-KI-Agenten können bei der Einrichtung weitreichende Berechtigungen verlangen, die bis zu Kundendateien, Korrespondenz und Browserverlauf reichen können. Für Teams, die personenbezogene Daten verarbeiten, ist das zugleich ein Thema der Datensicherheit.

• Prüfen Sie in den Systemeinstellungen der Firmen-Macs, welche Apps Vollen Festplattenzugriff haben, und hinterfragen Sie Freigaben, die nicht der Datensicherung dienen.
• Klären Sie vor dem Test eines neuen KI-Agenten schriftlich, welche Berechtigungen er verlangt und ob Ihre Arbeit sie wirklich braucht.
• Testen Sie Agenten-Apps auf Geräten mit Kundendaten in einem separaten Benutzerkonto oder auf einem Testgerät.