Apple schränkt Mac-Festplattenzugriff für KI-Agenten ein

Apple will die Full-Disk-Access-Kontrolle in macOS verschärfen, weil immer leistungsfähigere KI-Agenten das Risiko eines umfassenden Dateizugriffs deutlich erhöhen. Die Berechtigung erlaubt Apps derzeit, sensible Daten zu lesen – darunter Nachrichten, Mails, Browserverlauf und Nutzerdateien. Neue Kontrollen sollen sicherstellen, dass nur Nutzer, die diesen außergewöhnlichen Zugriff wirklich gewähren wollen, ihn auch erteilen. Dazu kommen mehr Reibung im Ablauf und klarere Warnhinweise. Hintergrund ist die wachsende Sorge, dass KI-Agenten mit Systemrechten weit über das hinaus agieren, was ein normaler Nutzer erwartet. Eine klassische App fragt Dateizugriff für eine eng umrissene Funktion an. Ein KI-Agent kann denselben Zugriff nutzen, um Kontext zu sammeln, Aufgaben zu automatisieren oder mit anderer Software zu interagieren. Sind seine Anweisungen unklar, manipuliert oder schlecht eingegrenzt, drohen unbeabsichtigte Datenlecks oder destruktive Aktionen. Breite Berechtigungen, die früher beherrschbar wirkten, werden so zum handfesten Sicherheitsproblem. Apples Vorgehen folgt einem bekannten Datenschutzmuster: gefährliche Berechtigungen schwerer beiläufig erteilen. Mit Warnungen und zusätzlichen Schritten soll verhindert werden, dass Full Disk Access aus Gewohnheit oder Verwirrung durchgewinkt wird. Nutzer müssen womöglich mehr Klicks in Kauf nehmen, Entwickler klarer erklären, warum ihre App diesen Zugriff braucht. Das ist unbequem, senkt aber die Chance, dass ein Agent weitreichende Kontrolle ohne informierte Zustimmung erhält. Der Schritt zeigt auch, wie Plattformanbieter auf das Agentenzeitalter reagieren. Betriebssysteme sind auf Apps mit relativ vorhersehbarem Verhalten ausgelegt. KI-Agenten bringen Variabilität, Autonomie und die Möglichkeit von Prompt-Injection oder Ziel-Fehlgeneralisierung mit. Zugriff zu begrenzen ist eine der wenigen robusten Verteidigungen, denn ein kompromittierter Agent kann Dateien nicht lesen, die er nie erreichen durfte. Für Nutzer gilt eine einfache Regel: Full Disk Access sparsam vergeben. Für Entwickler ist das Update ein Warnsignal, dass breite Berechtigungen künftig genauer geprüft werden. Je stärker KI-Agenten in den Alltag eindringen, desto eher könnte Apples strengerer Kurs zum Vorbild für andere Plattformen werden, die Funktionsumfang und Sicherheit ausbalancieren wollen.