macOS erschwert vollständigen Festplattenzugriff für KI-Agenten
Falls Sie Apps von Drittanbietern auf Ihrem Mac verwenden, ist Ihnen wahrscheinlich das Berechtigungsdialogfeld „Vollzugriff auf die Festplatte“ bekannt. Es handelt sich dabei um eine Art Sammelberechtigung, die es einer Anwendung ermöglicht, nahezu alle Daten auf der Festplatte Ihres Macs zu lesen oder dort zu schreiben.
Ursprünglich war diese Berechtigung dazu gedacht, Apps die Möglichkeit zu geben, Ihre Festplatte vollständig zu sichern und wiederherzustellen, doch seitdem nutzen Entwickler sie unter anderem als Abkürzung für die automatische Aktualisierung von Apps sowie für Verwaltungsanwendungen. Auf meinem Mac fordert der Adobe-Creative-Cloud-Updater diese Berechtigung an, ebenso wie die Logitech-Software zur Verwaltung meiner Tastatur und Maus sowie Microsoft OneDrive.
Auch KI-Agenten auf dem Mac fordern in der Regel diese Berechtigung an, wodurch sie Zugriff auf Informationen erhalten, die Sie ihnen möglicherweise nicht gewähren möchten. Wenn Sie wissen, wo die Daten gespeichert sind, können Sie mit nur dieser einen Einstellung Zugriff auf vollständige Nachrichten, Kontakte, Fotos, E-Mails, den Browserverlauf und vieles mehr erhalten.
In einem Hinweis auf seiner Entwickler-Website erklärt Apple, dass das Unternehmen im Begriff ist, gegen diesen Missbrauch des „Vollzugriffs auf die Festplatte“ vorzugehen, indem es zusätzliche Kontrollmechanismen einführt:
Wir stellen Entwicklern leistungsstarke APIs zur Verfügung, mit denen sie beeindruckende Funktionen in ihre Apps für Apple-Produkte integrieren können, unterstützt durch eine Reihe von Kontrollmechanismen, die zum Schutz der privaten Daten der Nutzer konzipiert sind. Der „Vollzugriff auf die Festplatte“ umgeht diese Kontrollmechanismen weitgehend, um sicherzustellen, dass Backup-Apps auf dem Mac ordnungsgemäß funktionieren. Einige Entwickler nutzen den „Full Disk Access“ auf eine Weise, die ein Risiko für die Nutzer darstellen könnte, indem sie alle Daten auf deren Systemen – einschließlich Dateien, E-Mails, Nachrichten und sogar den Browserverlauf – ohne das vollständige Wissen und Verständnis der Nutzer offenlegen. Bei Kommunikations-Apps kann dies zudem die Privatsphäre der Personen gefährden, mit denen die Nutzer kommunizieren.
Künftig werden wir zusätzliche Kontrollmechanismen einführen, um sicherzustellen, dass Nutzer, die einer App diesen außergewöhnlichen Zugriffsgrad tatsächlich gewähren möchten, dies nur durch eine ganz explizite Nutzeraktion erledigen können. Dies anzugehen ist von entscheidender Bedeutung. Da KI-Agenten immer leistungsfähiger und autonomer werden, werden die mit diesem Zugriffsgrad verbundenen Risiken erheblich zunehmen. Wir setzen uns dafür ein, dass Nutzer diese Risiken klar verstehen, bevor sie einen solchen Zugriff gewähren, damit sie fundierte Entscheidungen über ihre eigenen Daten und ihre Privatsphäre treffen können.
Apple hat noch nicht bekannt gegeben, wie diese Kontrollmechanismen konkret aussehen werden, doch es ist wahrscheinlich, dass zunächst strengere Formulierungen für diese Einstellung eingeführt werden, um deutlich zu machen, dass jede App, die diesen Zugriff anfordert, im Grunde alles auf Ihrem Laufwerk einsehen kann – einschließlich aller Caches und Puffer, in denen Informationen von Online-Diensten gespeichert sind.
Es tauchen zunehmend Horrorgeschichten über KI-Agenten auf, die über Informationen verfügen, die sie eigentlich nicht haben sollten, oder die Chaos anrichten, indem sie wichtige Dateien löschen oder verändern – und diese Fälle gehen fast immer auf diese einfache und zu freizügige Einstellung zurück, die Lese- und Schreibzugriff auf nahezu jede Datei auf Ihrem Mac gewährt.
Apple hat noch keinen Zeitrahmen für diese Maßnahmen gegen den Missbrauch des „Vollzugriffs auf die Festplatte“ genannt, doch angesichts der Vielzahl von Anwendungen (nicht nur KI-Agenten), die diese Funktion nutzen, obwohl sie gar keinen Zugriff auf Ihre gesamte Mac-Festplatte benötigen, kann diese Maßnahme nicht früh genug kommen.