Apple kündigt neue Kontrollen für die „Full Disk Access“-Berechtigung in macOS an. Das Unternehmen warnt, dass zunehmend leistungsfähige KI-Agenten (Künstliche-Intelligenz-Agenten) ein erhöhtes Risiko für den breiten Zugriff auf Nutzerdateien, Nachrichten, E-Mails und den Browserverlauf darstellen.
Hintergrund der Anpassung
Die Entscheidung Apples folgt auf Berichte, die Bedenken hinsichtlich der Datensicherheit im Zusammenhang mit Desktop-basierten KI-Anwendungen aufwarfen. Zuvor hatte ein Journalist behauptet, die Muse-App von Meta auf seinem Mac habe private Nachrichten gelesen – eine Behauptung, die Meta bestritt. Kurz darauf berichtete der Kolumnist Jason Aten von Inc., dass Muse den Inhalt seiner privaten Nachrichten kannte, obwohl er der KI-Anwendung nach eigener Aussage keine entsprechende Berechtigung erteilt hatte. Diese Vorfälle warfen Fragen zum Sicherheits- und Vertrauensniveau auf, das Nutzer in Desktop-KI-Systeme setzen, die Dateien und Nachrichten lesen können.
Zusätzlich dazu zitierte ein Bericht von Wired eine Schwachstelle in der ChatGPT-Mac-App, die Hackern den Zugriff auf sensible Daten hätte ermöglichen können. Solche KI-Agenten, die direkt auf dem Desktop laufen, ermöglichen es Nutzern, ihren jeweiligen Apps durch Anpassung der macOS-Einstellungen einen erweiterten Zugriff auf Dateien, Nachrichten und andere persönliche Inhalte auf ihren Computern zu gewähren.
Funktion von „Full Disk Access“ und die neuen Risiken
Die „Full Disk Access“-Funktion (vollständiger Festplattenzugriff) wurde ursprünglich entwickelt, um die korrekte Funktion von Backup-Anwendungen zu gewährleisten. Im Falle der Muse-App können Nutzer diese Einstellung optional aktivieren. Apple erklärt, dass diese Berechtigung einer App den Zugriff auf Dateien, E-Mails, Nachrichten und sogar den Browserverlauf erlaubt. Apple weist in einem Blogbeitrag für Entwickler darauf hin, dass „einige Entwickler Full Disk Access auf Weisen nutzen, die Nutzer gefährden könnten, indem sie alles auf ihren Systemen offenlegen … ohne das volle Wissen und Verständnis der Nutzer“.
Apples künftige Maßnahmen
Apple wird künftig neue Kontrollen einführen. Diese sollen sicherstellen, dass Nutzer, die einer App dieses „außerordentliche Maß an Zugriff“ gewähren möchten, dies nur durch eine „sehr explizite Nutzeraktion“ tun können. Das Unternehmen betont, dass dies von entscheidender Bedeutung sei, da „KI-Agenten zunehmend leistungsfähiger und autonomer werden und die mit diesem Zugriffslevel verbundenen Risiken erheblich zunehmen werden.“ Apple verpflichtet sich, sicherzustellen, dass Nutzer diese Risiken klar verstehen, bevor sie einen solchen Zugriff gewähren, um fundierte Entscheidungen über ihre eigenen Daten und ihre Privatsphäre treffen zu können.
Auf eine Anfrage von TechCrunch zu dieser Funktionsänderung reagierte Apple nicht.
Thema: Apple. Quelle/Inspiration: TechCrunch.