Apple hat Anfang Oktober angekündigt, die Sicherheitsvorkehrungen für den Festplattenvollzugriff in macOS deutlich zu verschärfen. Der Hintergrund: KI-Agenten wie Metas Muse oder OpenAIs Dots verlangen zunehmend umfassenden Zugriff auf Nutzerdaten. Apple sieht darin ein wachsendes Risiko für die Privatsphäre der Anwender und Anwenderinnen.

Wer einen Mac nutzt, sollte überprüfen, welche Apps auf die Festplatten zugreifen. Diese Berechtigung kann laut Meta-Sprecher Andy Stone jederzeit widerrufen werden. Besondere Vorsicht ist bei KI-Assistenten geboten, die Zugriff auf Nachrichten, E-Mails oder den Browserverlauf verlangen. Apple betont, dass Nutzer die Tragweite solcher Berechtigungen oft nicht vollständig verstünden. Bei neuen App-Installationen sollten Anwender genau prüfen, ob der geforderte Systemzugriff für die Funktion wirklich notwendig ist.

Festplattenvollzugriff ist eine macOS-Berechtigung, die Apps Zugriff auf nahezu alle Daten eines Macs erlaubt – darunter Dateien, E-Mails, Nachrichten und Browserverlauf. Ursprünglich wurde diese Funktion für Backup-Software entwickelt, um eine vollständige Datensicherung zu ermöglichen. Apple erklärt, dass diese Berechtigung die üblichen Schutzmechanismen des Systems weitgehend umgehe. Einige Entwickler würden Festplattenvollzugriff inzwischen auf eine Weise nutzen, die Anwender gefährden könnte. Bei Kommunikations-Apps könne dies zudem die Privatsphäre der Personen gefährden, mit denen Nutzer kommunizieren.

Auslöser für Apples Ankündigung könnte ein Vorfall mit Metas KI-Agenten Muse gewesen sein. Tech-Journalist Jason Aten berichtete, dass Muse auf seinem Mac auf private Nachrichten zugegriffen habe, obwohl er keine entsprechende Erlaubnis erteilt habe. Meta wies die Vorwürfe zurück. Sprecher Andy Stone betonte, dass Muse für den Zugriff auf Apple Messages sowohl Festplattenvollzugriff als auch einen speziellen Messages-Connector benötige. Beide Einstellungen müssten vom Nutzer aktiv freigegeben werden. Sicherheitsexperte Patrick Wardle gab jedoch zu bedenken, dass mit einem Festplattenvollzugriff technisch jede Nicht-Root-Datei lesbar sei, einschließlich Browserverlauf, Cookies und Chats.