-
- KI-Tools ziehen immer öfter auch in Form installierter Apps auf dem Mac ein.
- Ein installierter KI-Client kann auch direkt auf der SSD lesen und auch schreiben, somit also auch Daten löschen, sofern der Nutzer die Berechtigung erteilt.
- Apple möchte den Nutzern durch veränderte Datenschutzeinstellungen unmissverständlich deutlich machen, was mit einer solchen Zugriffserteilung konkret verbunden ist.
Apple will die Datenschutzoptionen von macOS ausbauen und die einstellbaren Beschränkungen verschärfen, nachdem zunehmend Anwendungen und insbesondere KI-Agenten einen vollständigen Zugriff auf die Daten eines Macs verlangen. Künftig soll die Berechtigung „Festplattenvollzugriff“ nur noch durch eine besonders eindeutige Aktion des Nutzers erteilt werden können.
Apple weist in einem Beitrag für Entwickler darauf hin, dass der Festplattenvollzugriff ursprünglich vor allem dafür vorgesehen ist, Backup-Anwendungen die für ihre Arbeit notwendigen Zugriffsrechte zu geben. Die Berechtigung umgeht dafür einen großen Teil der normalerweise in macOS geltenden Datenschutzbeschränkungen.
Nach Angaben von Apple verwenden einige Entwickler diese Möglichkeit inzwischen allerdings auf eine Weise, die Risiken für Nutzer mit sich bringen können. Eine entsprechend autorisierte Anwendung kann unter anderem auf Dateien, E-Mails, Nachrichten und den Browserverlauf zugreifen. Bei Kommunikationsprogrammen könnten dadurch zudem Daten anderer Personen betroffen sein, mit denen der Nutzer Kontakt hat.
KI-Agenten erhöhen das Risiko
Besondere Bedeutung bekommt das Problem durch die zunehmende Verbreitung autonom arbeitender KI-Agenten. Solche Anwendungen benötigen teilweise weitreichende Zugriffsrechte, um selbstständig Dateien zu bearbeiten, Informationen aus unterschiedlichen Programmen abzurufen oder Aufgaben auf dem Computer auszuführen.
Je leistungsfähiger und autonomer diese Systeme werden, desto größer seien nach Einschätzung Apples die möglichen Folgen eines uneingeschränkten Zugriffs auf sämtliche Daten eines Macs. Nutzer müssten deshalb eindeutig verstehen, welche Rechte sie einer Anwendung tatsächlich einräumen.
Zusätzliche Sicherheitsabfragen geplant
Apple kündigt deshalb zusätzliche Kontrollen in macOS an. Ein vollständiger Festplattenzugriff soll künftig nur noch erteilt werden können, wenn der Nutzer dies durch eine ausdrücklich darauf gerichtete Aktion bestätigt.
Wie diese neuen Sicherheitsmechanismen konkret aussehen und mit welcher macOS-Version sie eingeführt werden, hat Apple bislang nicht mitgeteilt. Auch ist noch offen, ob bestehende Berechtigungen erneut bestätigt werden müssen.
Die grundlegende Funktion soll erhalten bleiben. Anwendungen, die einen vollständigen Zugriff tatsächlich benötigen, können diesen damit weiterhin erhalten. Apple will jedoch verhindern, dass Nutzer besonders weitreichende Berechtigungen vergeben, ohne sich über deren Umfang und mögliche Datenschutzfolgen im Klaren zu sein.
